微软更新 Purview 策略：允许企业阻止 Copilot 分析带标签的机密文件

随着人工智能深度融入办公场景，数据隐私与安全成为企业用户最关心的议题之一。针对此前出现的“带有隐私标签的机密文件仍被 Copilot 读取分析”的争议，微软近日宣布了一项重要的安全更新：通过扩展 Microsoft Purview 敏感度保护功能，允许商业客户阻止 Copilot 及其他连接服务分析带有特定敏感度标签的文件。

这一举措旨在为企业提供更精细的数据控制权，确保机密信息在 AI 时代依然固若金汤。

背景：AI 便利性与数据安全的博弈

Microsoft Purview 是微软提供的一套数据治理、安全和管理服务，帮助组织对其内容获得增强的可见性和控制力。目前，用户可以通过应用“敏感度标签”（如“机密”、“内部使用”等）来保护文件。这些标签不仅会添加水印，还会对文件进行加密，限制未经授权的访问。

然而，在此前的默认设置中，即使文件被打上了“机密”标签，微软的一些连接体验（包括 AI 服务）仍然可以分析其内容以提供智能建议。这种机制虽然提升了 AI 的辅助能力，但也引发了企业对数据泄露和合规风险的担忧。特别是当涉及高度敏感的财务数据、法律文件或个人隐私时，任何未经明确授权的 AI 读取行为都可能构成违规。

核心变化：从“可选”到“强制阻断”

微软此次更新的核心在于修改了现有的 Purview 数据标签敏感度设置。

• 全面阻断分析：新的设置将阻止“某些分析内容的连接体验”对带标签文件进行处理。这意味着，一旦文件被标记为敏感，Copilot 将无法读取、索引或基于该文件生成回答。
• 覆盖范围扩大：此保护机制现已扩展到 Microsoft Word、Excel 和 PowerPoint 三大核心办公组件。
• 自动生效：无需用户额外操作，只要文件应用了符合策略的敏感度标签，系统将自动强制执行阻断规则。

值得注意的是，敏感度标签本身的定义和外观并未改变，改变的是后端服务对这些标签的响应逻辑。这确保了用户体验的一致性，同时在底层加强了安全壁垒。

实施时间表与建议

该更新已在微软消息中心标记为 MC1297982。全面可用性将以分阶段方式很快开始，预计在下个月底前完成所有用户的推送。

微软强烈建议 IT 管理员采取以下行动：

1. 通知团队：告知帮助台和合规团队这一变更，以便他们能准确回答用户关于 Copilot 行为变化的疑问。
2. 审查标签策略：重新审视现有的敏感度标签定义，确保它们能够准确反映组织的数据分类标准。
3. 更新文档：修订内部的安全合规文档，明确哪些类型的数据将被 AI 排除在外。

适用人群与意义

需要强调的是，此项功能仅适用于拥有 Microsoft Purview 许可证的商业客户。对于个人用户或非商业版 Office 用户，此设置暂不适用。

这一更新标志着微软在平衡 AI 创新与企业安全之间迈出了关键一步。它向市场传递了一个明确信号：在追求智能化效率的同时，用户对数据所有权和隐私边界的尊重是不可妥协的底线。对于那些受严格监管行业（如金融、医疗、法律）而言，这一功能将是他们放心大规模部署 Copilot 的重要前提。