Microsoft Copilot per GPO abschalten

Heute noch ein kurzer Informationshappen zum Thema, wie Administratoren die Verwendung von Copilot in Microsoft-Produkten unterbinden können. Das Thema ist in meinen Augen virulent, benötigen Firmen doch die Kontrolle, was ihre Anwender tun dürfen. Und der Copilot wird mit Sicherheit nicht bei jeder Firma willkommen sein. Man kann aber versuchen, den Copilot-Einsatz per Gruppenrichtlinie zu unterbinden. Dieses Thema ist gleich über zwei Seiten an mich herangetragen worden.

Microsoft stattet ja immer mehr Produkte mit der AI-Lösung Copilot aus. Nicht jeder Administrator möchte aber, dass Copilot in seinem Umfeld von den Anwendern verwendet wird. Es gilt also, den Copilot-Einsatz per Gruppenrichtlinie zu verbieten.

Diskussion bei administrator.de

Ich bin zudem vor einigen Tagen auf administrator.de auf den Post Deaktivierung Copilot per GPO gestoßen. Dort hat ein Administrator das Thema aufgegriffen und schreibt, dass Microsoft ja mittlerweile seinen Copilot rausgebracht habe und diesen automatisch überall installiere.

Um den Copilot per GPO zu deaktivieren, habe er sich die aktuellsten ADMX-Files runtergeladen:

• Administrative Templates (.admx) for Windows 10 2022 Update (22H2)
• Administrative Templates (.admx) for Windows 11 2024 Update (24H2)

Danach habe er diese installiert und die Dateien nach SYSVOL kopiert. Jetzt sehe er aber in der Gruppenrichtlinienverwaltung (von Windows Server 2019, DC, Domainlevel ist 2016) immer noch nicht die Einstellungen für den Windows Copilot, um ihn zu deaktivieren (das ist hier beschrieben). Wenn ich den Thread beim überfliegen richtig interpretiert habe, gibt es keine wirkliche Lösung. Aber möglicherweise eine Erklärung im folgenden Abschnitt.

Eine Leserinformation zum Thema

Auch Blog-Leser Heiko hatte sich in der ersten Januar 2025-Hälfte per E-Mail bei mir gemeldet und merkte an "ich bin der Admin, der wegen der Copilot Web-App gestern und heute die Nachrichten im Diskussionsbereich hinterlassen hat."

So ganz sicher bin ich nicht – aber es könnte dieser Kommentar zum Beitrag Microsoft MS Edge Webapp für Microsoft Copilot wird ungewollt installiert gewesen sein, auf den der Leser sich bezieht. Der Beitrag spricht den Umstand an, dass Microsoft die Microsoft MS Edge Webapp für Microsoft Copilot installiert. Und zwar nicht nur auf Privat-Rechnern, sondern auch in Unternehmensumgebungen. Das erfolgt wohl nicht durchgängig, aber auf einzelnen Rechnern.

Heiko merkte in seiner Mail dazu an, dass er in den Kommentaren zum entsprechenden Blogartikel immer wieder von der GPO zum Abschalten von Copilot gelesen habe, dachte er, dass er seine Erkenntnisse mit der Leserschaft teilt.

Im Rahmen seiner Ursachen- und Lösungssuche ist Heiko auf einen MS-Learn-Artikel  mit dem Titel Updated Windows and Microsoft 365 Copilot Chat experience  gestoßen. Laut diesem Artikel sind die MDM- und Gruppenrichtlinie veraltet und werden bald entfernt. Microsoft empfiehlt den Administratoren stattdessen eine der folgenden Optionen:

•  Copilot über M365 entsprechend einzurichten und per GPO die Hardwaretaste auf der Tastatur zu konfigurieren.
•  Copilot per AppLocker zu sperren.
•  Copilot per PowerShell zu deinstallieren.

Der Leser merkt an, dass diese Fundstelle eventuell in einem Artikel erwähnt werden könne, was hiermit passiert ist.