Примітка редактора: Вперше опубліковано 16 жовтня 2025 р. Цю статтю оновлено 17 листопада 2025 р. Щоб відобразити поступове розгортання Agent Workspace ідій Copilotдля оцінювачів Windows. 5 грудня 2025 р. внесено ще одне оновлення, щоб забезпечити підтримку з'єднувачів агента, які працюють у робочій області агента. Додаткові відомості про керування та безпеку агентних функцій у Windows див. в статті "Захист агентів ШІ у Windows і Ignite 2025: просування Windows як провідної платформи для розробників, що регулюється блогами про безпеку ".
Програми на основі ШІ допомагають автоматизувати повсякденні завдання, наприклад упорядковування файлів, планування нарад або надсилання електронних листів, тож ви можете витрачати менше часу на напружену роботу та більше часу на найважливіші. Один із потужних способів, яким програми впроваджують штучний інтелект сьогодні, — це взаємодія з програмами та файлами, використовуючи зір і розширені міркування, щоб клацати, вводити та прокручувати, як це робить людина. Одним із таких функціоналів є експериментальна функція під назвою "Дії Copilot ", доступна для оцінювачів Windows у Copilot Labs. Завдяки Дії з Copilot у вас є активний цифровий співробітник, який може виконувати складні завдання для вас і підвищувати ефективність і продуктивність.
Програми на основі ШІ також можуть розширювати свої можливості за допомогою з'єднувачів агента. З'єднувачі агента – це сервери протоколу модельного контекстного протоколу, які служать мостами між агентами ШІ та програмами або системними інструментами Windows, забезпечуючи доступ до ваших даних і виконання дій від вашого імені. Розробники можуть створити такі з'єднувачі та зареєструвати їх у реєстрі Windows On-Device Registry (ODR), що забезпечує безпечний і керований спосіб виявлення й керування доступом агента до з'єднувачів.
Windows прагне зробити агентну взаємодію з програмами продуктивнішою та безпечнішою для окремих користувачів і підприємств. У рамках цього бачення Windows представляє нову експериментальну функцію — робочу область агента — доступну в приватній підготовчій версії для оцінювачів Windows у випуску, який очікується незабаром. Ця рання підготовча версія відображає наш поетапний підхід до реалізації агентних можливостей, починаючи з обмеженого доступу для збору відгуків і зміцнення базової безпеки. Робоча область агента є ключовим кроком у забезпеченні інтелектуальних обчислень на основі агента. Безпека в цьому контексті не є одноразовою функцією, а постійним зобов'язанням. З розвитком функцій агента будуть розвиватися також і засоби керування безпекою, адаптуючись до кожного етапу розгортання від підготовчої версії до широкої доступності.
Докладні відомості про принципи, якими керується безпечна розробка agentic AI у Windows, див. в статті:
- Захист агентів ШІ у Windows | Блоґ про досвід роботи з Windows
- Ignite 2025: просування Windows як провідної платформи для розробників на основі безпеки – Блог для розробників Windows
- Захист протоколу контексту моделі: побудова безпечнішого агентного майбутнього у Windows | Блоґ про досвід роботи з Windows
Що таке робоча область агента?
Робоча область агента – це окреме замкнуте місце у Windows, де ви можете надати агентам доступ до ваших програм і файлів, щоб вони могли виконувати для вас завдання у фоновому режимі, поки ви продовжуєте використовувати пристрій. Кожен агент працює за допомогою власного облікового запису, відмінного від вашого особистого облікового запису користувача. Цей спеціальний обліковий запис агента встановлює чіткі межі між діяльністю агента та вашою власною, забезпечуючи обмежену авторизацію та ізоляцію під час виконання. У результаті ви можете делегувати завдання агентам, зберігаючи при цьому повний контроль, прозорість дій агента та можливість керувати доступом у будь-який час.
Агенти зазвичай отримують доступ до відомих папок або певних спільних папок, і це відображається в параметрах керування доступом до папки. Кожен агент має власну робочу область і власні дозволи. Ті, до яких один агент має доступ, не застосовуються автоматично до інших. Ці робочі простори спроектовані таким чином, щоб бути легкими та безпечними, з масштабуванням використання пам'яті та процесора залежно від активності. З часом у Windows з'являтимуться різні типи робочих областей із різними можливостями. У цьому початковому випуску для оцінювання робоча область агента працює в окремому сеансі Windows, що дає агентам змогу взаємодіяти з програмами паралельно з вашим власним сеансом. Для поширених операцій така конфігурація ефективніша, ніж повноцінна віртуальна машина, як-от Ізольоване програмне середовище Windows, але забезпечує ізоляцію безпеки, підтримку паралельного виконання та контроль над користувачем. Загальний досвід і модель безпеки активно вдосконалюються для підтримки ключових принципів прозорості, безпеки та контролю користувачів.
У цій статті
- Чому безпека важлива
- Принципи безпеки та конфіденційності агента
- Увімкнення експериментальних функцій агентів
- Доступ до програм у робочій області агента
- Доступ до файлів у робочій області агента
- Відомі проблеми
Чому безпека важлива
Агентний ШІ сьогодні має потужні можливості, наприклад, він може виконувати багато складних завдань у відповідь на підказки користувачів, змінюючи спосіб взаємодії користувачів зі своїми ПК. У міру впровадження цих можливостей моделі штучного інтелекту все ще стикаються з функціональними обмеженнями з точки зору того, як вони поводяться, і іноді можуть галюцинувати та давати несподівані результати. Крім того, програми на основі агентного ШІ створюють нові ризики для безпеки, такі як перехресне впровадження підказок (XPIA), коли шкідливий вміст, вбудований в елементи інтерфейсу користувача або документи, може перевизначати інструкції агента, що призводить до ненавмисних дій, таких як викрадення даних або інсталяція зловмисного програмного забезпечення. Радимо прочитати цю інформацію й зрозуміти наслідки для безпеки від увімкнення агента на комп'ютері.
Оскільки ми починаємо вбудовувати агентні можливості у Windows, ми прагнемо включити в нього надійні засоби керування безпекою та конфіденційністю, які дають користувачам змогу впевнено розкривати свій потенціал за підтримки чітких вказівок і відповідних огорож, що керуються цими цілями.
- Невідмова : Усі дії агента можна спостерігати та відрізняти від дій користувача.
- Конфіденційність: Агенти, які збирають, об'єднують або іншим чином використовують захищені дані користувачів, відповідають або перевищують стандарти безпеки та конфіденційності даних, які вони споживають.
- Авторизація : Користувачі схвалюють усі запити щодо даних користувача, а також виконані дії.
Агентичні принципи безпеки та конфіденційності
Захист агентів ШІ вимагає надійного набору принципів, які гарантують, що вони діють відповідно до намірів користувачів і захищають їхні дані.
- Агенти є автономними утвореннями. Вони сприйнятливі до атак так само, як і будь-які інші користувацькі або програмні компоненти. Їх дії потрібно вміти стримувати.
- Агенти повинні мати можливість створювати журнали, що описують свою діяльність. Windows зможе перевірити ці дії за допомогою контрольного журналу із захистом від підробок.
- Агенти повинні забезпечувати засоби для нагляду за своєю діяльністю. Багато дій агентів є агрегатними планами, що складаються з декількох кроків. Користувачі повинні мати змогу переглядати кроки, затверджувати план і контролювати його виконання. Агенти повинні мати можливість чітко запитати дозвіл або рішення користувача, де це необхідно.
- Агенти завжди повинні діяти відповідно до принципів мінімальних привілеїв і не повинні отримувати дозволи або можливості, що перевищують можливості користувача-ініціатора, включаючи адміністративні права. Права уповноваженого агента мають бути детальними, конкретними та обмеженими в часі. Агенти повинні мати доступ до конфіденційної інформації (наприклад, даних кредитних карток) лише в конкретних, дозволених користувачем контекстах, наприклад для виконання конкретних дій, наприклад, під час взаємодії з конкретними програмами або на визначених веб-сайтах.
- Суб'єкти системи – адміністратори, локальні системи тощо – не повинні мати спеціального доступу до агента, крім власника, від імені якого він діє.
- Windows покликана допомагати агентам дотримуватися зобов'язань корпорації Майкрософт, викладених у Декларації корпорації Майкрософт про конфіденційність і Standard відповідального ШІ. Windows надаватиме підтримку агентам в обробці даних лише для чітко визначених цілей, забезпечуючи прозорість і довіру. Перегляньте звіт корпорації Майкрософт про конфіденційність , щоб дізнатися більше про наші зобов'язання відповідально вдосконалювати ШІ та захищати конфіденційність та інші основні права.
Розробка агентів і безпека, пов'язана з ШІ, залишаються динамічною галуззю досліджень за активної участі корпорації Майкрософт у партнерстві з ширшою спільнотою безпеки. У рамках ініціативи Microsoft Secure Future Initiative допомога користувачам, компаніям і розробникам у вирішенні цих проблем є нашим головним пріоритетом, оскільки люди починають взаємодіяти з агентами в рамках своїх щоденних робочих процесів.
Увімкнути експериментальні агентні функції
За замовчуванням параметр експериментальних агентивних функцій вимкнено. Ця функція не має можливостей штучного інтелекту сама по собі, це функція безпеки для таких агентів, як Дії з Copilot. Увімкнення цього перемикача дає змогу створювати на пристрої окремий агентський обліковий запис і робочу область, надаючи простір для зберігання дій агента окремо від користувача.
Експериментальні агентні функції зараз доступні в підготовчій версії. Ми збираємо відгуки та вивчаємо їх, щоб удосконалити функціонал. Протягом періоду попереднього перегляду корпорація Майкрософт продовжуватиме додавати детальніші елементи керування безпекою й конфіденційністю, перш ніж програма стане загальнодоступною.
Дії з Copilot, яка зараз доступна в підготовчій версії для оцінювачів Windows у Copilot Labs, використовує цю функцію. Докладні відомості див. в статті Copilot у Windows: Дії Copilot починають розгортання для оцінювачів Windows | Блоґ програми оцінювання Windows.
Цей параметр може ввімкнути лише адміністратор пристрою, і після ввімкнення його можна буде ввімкнути для всіх користувачів пристрою, включно з іншими адміністраторами та стандартними користувачами.
Параметр експериментальної агентної функції дає змогу:
- Створення облікових записів агента , які надають агентам власний окремий обліковий запис на вашому пристрої, коли вони діють від вашого імені. Windows використовує поетапний підхід і додає суворіші правила для облікових записів агентів у майбутніх випусках.
- Створення робочої області агента , де агенти можуть працювати паралельно з користувачем-людиною, забезпечуючи ізоляцію під час виконання та обмежену авторизацію. Це надає агенту такі можливості, як його власний комп'ютер, обмежуючи видимість і доступ агента до дій користувача на комп'ютері. За замовчуванням з'єднувачі агента в реєстрі Windows на пристрої містяться в робочій області агента. Ця функція тепер доступна в збірках для оцінювання 26100.7344+. Windows отримає дозвіл на запуск цих з'єднувачів агентів.
- Агентичні програми, як-от Copilot, можуть запитувати доступ до цих шести часто використовуваних папок у каталозі профілю користувача під час роботи в робочій області агента: Документи, завантаження, робочий стіл, музика, зображення та відео.
Кроки для ввімкнення експериментальних функцій агентів:
- Вхід у Windows під обліковим записом адміністратора
- У програмі "Параметри" на пристрої Windows виберіть "Компоненти>системного> ШІ"Експериментальні агентні функції
Доступ до програм у робочій області агента
Під час роботи в робочій області агента агентична програма має доступ до програм, доступних для всіх користувачів за замовчуванням. Щоб обмежити доступ, ви можете інсталювати програми для певних користувачів або спеціально для своїх агентів.
Доступ до файлів у робочій області агента
Облікові записи агентів мають обмежений доступ до каталогу вашого профілю користувача (C:\Users\<ім'я> користувача\) під час роботи в робочій області агента. Якщо агенту потрібен доступ до файлів у цьому каталозі, Windows надає доступ на читання та записування до таких відомих папок: "Документи", "Завантаження", "Робочий стіл", "Відео", "Зображення", "Музика", коли параметр увімкнуто. Ці папки можуть бути у стандартному розташуванні або ви можете переспрямувати їх до іншого місця у файловій системі.
Щоб обмежити доступ до цих папок, вимкніть експериментальну агентну функцію.
- У програмі "Параметри" на пристрої Windows виберіть "Компоненти>системного> ШІ"Експериментальні агентні функції
- Вимкнення цього параметра
У підготовчій збірці 26100.7344+ можна керувати доступом до шести відомих папок для кожного агента. За замовчуванням, коли агенти запитують доступ до файлів у цих папках, Windows запитує вашу згоду.
На спеціальній сторінці параметрів для кожного агента можна керувати дозволами на доступ до файлів і вмикати з'єднувачі, потрібні агенту для виконання завдань. Ви можете будь-коли керувати параметрами:
У програмі "Параметри" на пристрої Windows виберіть агенти компонентів > системного > ШІ
Виберіть агента зі списку
Перейдіть до розділу "FilesFiles"
Виберіть один із трьох варіантів
- "Allow Always" (Дозволити завжди): агент може отримати доступ до цих шести відомих папок, коли йому це потрібно.
- "Ask every time" (Щоразу запитувати): коли агенту знадобиться доступ до папок, Windows запитає дозвіл на спільний доступ до файлів у цих папках.
- "Never allow" ("Ніколи не дозволяти"): коли агенти надсилають запит на доступ до папок, Windows відхиляє цей запит.
Облікові записи агентів мають доступ до будь-яких папок, до яких мають доступ усі автентифіковані користувачі, наприклад загальнодоступні профілі користувачів.
Відомі проблеми
У збірці 26220.7262+ можуть виникнути такі проблеми:
Windows не переходить у режим сну, поки Copilot веде активні розмови.
- Тимчасове розвʼязання: Закрийте будь-які розмови в рамках дій Copilot або закрийте Copilot, вибравши його в треї, клацнувши правою кнопкою миші та вибравши "Вийти".
Може відобразитися попередження "Цей комп'ютер досі використовує хтось інший. Якщо завершити роботу зараз, вони можуть втратити незбережену роботу." під час спроби завершити роботу або перезавантажити пристрій Windows через активні розмови про дії Copilot.
- Тимчасове розвʼязання: Закрийте будь-які розмови в рамках дій Copilot або закрийте Copilot, вибравши його в треї, клацнувши правою кнопкою миші та вибравши "Вийти".
Корпоративні користувачі з Endpoint Privilege Management можуть бачити Intune керовані профілі, створені для облікових записів користувачів агента, які не очищаються, коли закривається розмова Copilot Action або закривається програма. Ці профілі зазвичай закінчуються знаком долара, тобто _$, і розташовуються поруч з обліковими записами користувачів-агентів у папці користувачів Windows (зазвичай c:\users).
- Тимчасове рішення. Корпорації Майкрософт відомо про цю проблему та вона працює над її вирішенням, яке очистить залишки Intune профілів.