Rain科技12月17日消息，微软公司已正式确认，在其最新的Windows 11操作系统中，人工智能智能体在访问用户储存在桌面、文档、下载、音乐、图片和视频这六个常用文件夹中的任何文件时，必须事先获得用户的明确授权。更进一步，用户还能够分别为不同的AI智能体独立设置文件访问权限，提供 granular 级别的控制。
此前有传言称，尽管微软方面曾表示AI智能体运行在一个独立的、权限受限的环境中，但系统默认仍会赋予它们访问上述六大常用文件夹的权限，并且并未明确用户是否具备自主管理这些权限的能力。对此，微软迅速通过更新官方支持文档的方式，对此进行了详尽的澄清和说明。
根据Windows Latest的报道，从预览版26100.7344及更新的版本开始，AI智能体将默认无法直接访问用户存储在这些个人文件夹中的文件。当AI智能体（例如Copilot助手、研究助手等）需要读取文件以执行特定任务时，系统将不再默默进行，而是会弹出一个请求窗口。届时，用户将有权选择“始终允许”、“仅允许一次”或“暂不允许”这三种选项，从而在每次AI访问前进行主动干预。
此外，微软为每一种AI智能体都设计了独立的设置页面，用户可以通过“设置”-“系统”-“人工智能组件”-“智能智能体”的路径进行访问。在这个集中的管理页面中，用户不仅可以精细地掌控AI智能体对本地文件的访问权限，还可以管理它们与OneDrive、谷歌云端硬盘等云服务连接器的交互权限，甚至对文件资源管理器、系统设置等核心系统应用的调用权限进行设定，这无疑极大地增强了用户对系统交互的控制力。
针对这六个常用文件夹的访问权限，用户可以根据自己的需求将其设置为以下三种模式：
“始终允许”： AI智能体将可以随时无限制地访问这些文件夹内的所有内容。
“每次询问”： 在每次AI智能体尝试访问文件时，系统都会弹出提示，需要用户再次确认是否允许。
“永不允许”： AI智能体将被永久性地禁止访问这些文件夹，提供最严格的保护。
需要注意的是，当前权限设置机制是以这六个常用文件夹作为一个整体来管理的。这意味着用户目前还无法为AI智能体单独指定访问其中某个特定文件夹的权限，只能选择允许或禁止访问整个集合，这是未来迭代中可能进一步细化的方向。
微软在官方文档中还补充说明了一个重要的安全原则：AI智能体仅能够访问所有已认证用户均可访问的通用文件夹（例如“公共用户配置文件”下的内容）。而那些未进行共享、且属于特定用户私有的文件夹，则不在AI智能体的访问范围内，以此确保用户个人隐私的安全性。
这一更为透明和主动的权限管理机制的明确，可以被视为微软在快速推进人工智能技术集成、提升操作系统智能化水平的同时，积极回应用户对数据隐私日益增长的关切，并努力在智能化与隐私保护之间寻找一个更加稳健且符合用户期望的平衡点。将文件访问的最终决定权毫不含糊地交还到了用户手中，是此次更新最大的亮点，也体现了以用户为中心的设计理念。
