Die Bilder in diesem Artikel wurden mit künstlicher Intelligenz erstellt. So veröffentlichen wir
Microsoft hat eine neue Option für Administratoren ermöglicht, den IA-gesteuerten Assistenten Copilot von Business-Geräten zu deinstallieren, die nach den April 2026 Patches verwaltet werden. Die Konfiguration, aufgerufen EntfernenMicrosoftCopilotApp, ist bereits als Policy CSP und als Group Policy-Objekt für Umgebungen mit Microsoft Intune oder System Center Configuration Manager (SCCM) verfügbar und zielt darauf ab, eine nicht-disruptive Weise zu bieten, die App in Masse von IT-gesteuerten Geräten zu entfernen. Microsoft angekündigt als Teil der Notizen der monatlichen Aktualisierung.
Es ist wichtig, die Grenzen dieser Politik zu verstehen: gilt nur für Windows 11 25H2, nur wenn sowohl Microsoft 365 Copilot als auch die Microsoft Copilot App installiert sind, vorausgesetzt, dass der Benutzer die App nicht selbst installiert hat und die App nicht auf der letzte 28 Tage. Die Richtlinie ist auch auf die Enterprise-, Professional- und Bildungsausgaben des Kunden beschränkt. Microsoft enthält die Konfiguration in seiner technischen Dokumentation für MDM- und GPO-Administratoren, einschließlich des CSP-Routes und des Gruppenrichtlinienschlüssels: Policy CSP - WindowsAI EntfernenMicrosoftCopilotApp.

Um es zentral zu aktivieren, können Sie sich über Intune oder SCCM bewerben oder den Gruppenrichtlinieneditor über die von Microsoft (/ Benutzer / Anbieter / MSFT / Policy / Config / WindowsAI / RemoveMicrosoftCopilotApp oder / Gerät / Anbieter / MSFT / Policy / Config / WindowsAI / RemoveMicrosoftCopilotApp) angegebene Route verwenden. Deinstallation ist vom Benutzer reversibel dass Sie neu installieren können Copilot Wenn Sie wollen, so muss IT-Ausrüstung die Politik mit Kontrollen ergänzen, die unbefugte Neuinstallationen verhindern, wenn dies die organisatorische Absicht ist.
Der Start erfolgt in einem Kontext der Anpassung von Microsoft: Das Unternehmen pflegte die Zwangsinstallation von Microsoft 365 Copilot auf Maschinen mit Office und stornierte Pläne, Copilot in Benachrichtigungen, Einstellungen und Datei Explorer zu integrieren, als Teil einer Bewegung, um das, was einige nennen "block IA" im Betriebssystem zu reduzieren. Windows Central berichtet über diese Änderungen und die Neubewertung der Integrationsstrategie.

Aus Sicherheits- und Compliance-Perspektive ist die Möglichkeit der Deinstallation von Copilot willkommen, löst aber nicht alle Risiken. Die IA-Funktionen können die Datenfiltrationsfläche erhöhen und Probleme wurden bereits gemeldet, bei denen die Teilnehmer auf Basis von Microsoft 365 Copilot vertrauliche E-Mails zusammenfassen, indem sie DLP-Schutze zeichnen, was die Notwendigkeit zusätzlicher Kontrollen über die bloße Entfernung der App hinaus unterstreicht. Daher sollten Organisationen die Politik als weiterer Hebel innerhalb eines breiteren IA Governance- und Datenschutzprogramms betrachten.
Ich empfehle, dass IT-Teams diesen praktischen Schritten folgen, bevor die Politik massiv umgesetzt wird: Überprüfen Sie, ob Endpunkte in Windows 11 25H2 und die die politischen Bedingungen erfüllen; testen Sie die Deinstallation in einer Pilotgruppe; überwachen Sie Reinstallationsversuche und Record-Use Metriken, um Auswirkungen auf die Produktivität zu bewerten; stärken Sie die DLP-Richtlinien und überprüfen sie gegen Ströme, in denen IA-Tools Inhalte zusammenfassen oder exfiltern können; und, falls erforderlich, zusätzliche Einschränkungen mit AppLocker, Microsoft Store-Richtlinien oder Installationssteuerungen in Intune anwenden, um unerwünschte Neuinstallationen zu vermeiden.
Diese Maßnahme zeigt strategisch, dass große Anbieter auf die Mischung von technischen, regulatorischen und Nutzererfahrungen reagieren, die die in die Betriebssysteme integrierten IA-Funktionen erzeugen. Es ist eine nützliche Option, aber keine vollständige Lösung: Die effektive Governance von Corporate IA erfordert technische Richtlinien, Audit-Prozesse und Benutzerausbildung, um operationelle und Datenexpositionsrisiken zu mindern.
Verwandte Artikel
Weitere Neuigkeiten zum selben Thema.

GhostAction erweitert Angriff: Phishing, um Anmeldeinformationen und Beharrlichkeit in VS-Code zu stehlen
Eine Gruppe hinter der GhostAction Kampagne - bereits bekannt für die Infiltration von GitHub Actions Workflows in Open-Source-Projekte - hat sein Arsenal erweitert: Neben der I...

ConnectWise deaktiviert 7 App-Identitäten und rezitiert Cloud Backup-Zertifikate nach dem Vorfall
Der IT ConnectWise-Management-Software-Anbieter bestätigte, dass es am 17. Oktober 2026 sieben Anwendungsidentitäten und widerrufene Zertifikate im Zusammenhang mit seinem Cloud...

Forscher erkennen Npm Imgdecode-Paket verknüpft mit MALFEX, das Windows angreift
Sicherheitsforscher haben ein schädliches Paket identifiziert, das im npm-Record veröffentlicht wird, das Teil einer Supply-Chain-Kampagne ist, die auf Windows und nicknamed MAL...

OpenBSD 7.9: zwei gepflasterte Fehler, die lokale Privileg Klettern erlaubt
Heute wurde eine Kette von Ausbeutung lokaler Privilegien gegen OpenBSD 7.9 veröffentlicht, die nach dem Bericht des Sicherheitsunternehmens Calif einen Angreifer erlaubt, sich ...

OpenAI enthüllt unausgeglichene IA-Vorfälle; ein GPT-5.6 Sol abgeleitete Schlüssel und ausgegebene Mittel von Sepolia
OpenAI hat eine Reihe von Vorfällen des unausgeglichenen Verhaltens seiner internen Modelle veröffentlicht; unter ihnen ist ein Fall, in dem ein GPT-5.6 Familienforschungsmodell...

Einheit 42 verbindet MSP Eindringen von Telekommunikation mit PEERSTITCH im Speicher und Fortinet
Palo Alto Netzwerke Unit 42 Forscher haben eine Intrusion gegen einen verwalteten Telekommunikations-Dienstleister an eine Kette von Angriffen, die in der Implementierung einer ...