Win11 AI新特性：访问用户文件前主动请求许可

12月17日消息，微软方面对此予以确认：在Windows 11系统允许人工智能智能体访问桌面、文档、下载、音乐、图片和视频这六个常用文件夹内的文件前，会先征求用户的明确同意。用户也可以为每一个智能体单独设定文件访问权限。

近期，外界对微软将人工智能智能体深度融入Windows系统的做法越来越感到担忧。过去几周，微软一直在为基于智能体的交互体验搭建基础架构，这些智能体能够访问用户的文件、应用及系统设置。尽管微软也曾公开承认，人工智能模型可能会出现运行异常、产生幻觉内容，甚至带来新的安全风险。

在此之前，微软方面始终未明确说明文件访问的具体运作机制，也未告知用户是否能自主管控这些智能体的访问范围。

据Windows Latest报道，微软在12月5日更新了其实验性智能体功能的支持文档，详细阐述了在预览版26100.7344及更高版本中，权限授权、访问许可及智能体连接器的工作原理，最终确认：人工智能智能体默认无法访问用户的个人文件，必须事先明确获得用户许可。

此前有消息称，尽管微软强调人工智能智能体运行在独立于用户工作区的专属环境中，且权限受限，但Windows系统仍会授予它们访问桌面、文档、下载、音乐、图片和视频文件夹的权限，这些文件夹被统称为常用文件夹。

彼时，微软并未明确说明智能体访问这些文件夹的具体方式，也未告知用户是否能够自主管理访问权限。

不过，微软已通过更新文档迅速作出回应。新版文档新增了一个章节，明确指出：默认情况下，未经用户事先许可，人工智能智能体无法访问这六个文件夹中的任何文件。用户还可以为不同的智能体（如Copilot助手、研究助手、分析助手）批量授予访问这些文件夹的权限。

但需要注意的是：用户可以为不同智能体分别设置常用文件夹的访问权限，却无法指定智能体仅能访问六个文件夹中的某一个，只能选择“全部允许”或“全部禁止”。

当然，用户仍可选择授权模式：允许智能体永久无限制访问、单次访问，或完全禁止访问。当Copilot等人工智能智能体需要访问文件以完成任务时，系统会弹出授权弹窗，提供“始终允许”、“仅允许一次”和“暂不允许”三个选项。

据了解，上述选项仅适用于以下版本的Windows预览系统：

24H2 版本：预览版 26100.7344 及更高版本

25H2 版本：预览版 26200.7344 及更高版本

如今，Windows系统中的每个人工智能智能体都拥有了专属设置页面，用户可在该页面管理智能体的文件访问权限。在下方的截图中，用户可修改Copilot助手的各类连接器权限（如OneDrive和谷歌云硬盘的集成权限）。

在“文件与连接器”选项下方列出的其他“连接器”，实际上是智能体连接器——这类连接器基于模型上下文协议（MCP）构建，是标准化的交互桥梁，能让人工智能智能体与Windows系统中的应用程序进行联动。目前，微软正通过将人工智能智能体集成到任务栏的举措，对该功能展开测试。

在微软提供的截图中，还能看到两款智能体连接器，它们可支持人工智能智能体调用文件资源管理器和系统设置应用。用户可为每款连接器单独设置权限，选择“始终允许”、“仅单次允许”或“完全禁止”智能体调用这些应用。

访问该设置页面的路径为：打开“设置”应用 → 依次进入“系统” → “人工智能组件” → “智能智能体”。

在该页面中，用户可查看当前Windows系统已安装的所有人工智能智能体列表。选中任意一款智能体，即可自定义其可访问的系统资源范围。

针对文件访问权限，微软提供了三个选项：

始终允许：智能体可随时访问六个常用文件夹；

每次询问：每当智能体需要访问这些文件夹时，系统都会弹出授权提示；

永不许可：系统将直接拒绝智能体的所有文件夹访问请求。

这一权限管控方案，算是微软为应对“人工智能访问用户文件”这一自设问题所给出的应对之策。无论如何，现阶段能实现权限自主管理，已是一个不错的进展。

需要补充的是，微软还在文档中提到：“智能体账户可访问所有已认证用户均可访问的文件夹（例如公共用户配置文件）”。这意味着，若某个文件夹未共享给任何用户，人工智能智能体同样无法对其进行访问。

值得注意的是，对于人工智能何时能杜绝幻觉内容生成、如何规避跨提示注入攻击（XPIA）等新型安全问题，微软目前并未给出明确答复。