Thought Leadership
Microsoft führt eine Richtlinie zur Entfernung des KI-Assistenten Copilot ein. IT-Administratoren können die App auf verwalteten Windows-Geräten deinstallieren.
Mit der Veröffentlichung der Sicherheitsupdates zum Patch-Dienstag hat Microsoft eine neue Funktion zur Verwaltung von künstlicher Intelligenz in professionellen Umgebungen bereitgestellt. IT-Administratoren erhalten über eine neue Richtlinieneinstellung die Möglichkeit, die Microsoft Copilot-App von Unternehmensendgeräten zu deinstallieren. Diese Funktion ist unter der Bezeichnung RemoveMicrosoftCopilotApp verfügbar und zielt auf eine präzisere Kontrolle der Softwarelandschaft in Organisationen ab.
Privatnutzer können Microsoft Copilot nicht deinstallieren
Die technische Umsetzung der Deinstallation von Microsoft Copilot erfolgt über einen Policy Configuration Service Provider (CSP) oder eine klassische Gruppenrichtlinie (GPO). Diese Mechanismen erlauben es IT-Abteilungen, den Befehl zur Entfernung über zentrale Management-Lösungen wie Microsoft Intune oder den Microsoft Endpoint Configuration Manager (früher SCCM) an die Endpunkte zu verteilen.
Die Verfügbarkeit der Richtlinie ist auf spezifische Versionen des Betriebssystems beschränkt. Sie gilt ausschließlich für Windows 11-Geräte, auf denen das Funktions-Update 25H2 installiert ist. Zudem ist die Anwendung auf die Editionen für Unternehmen, professionelle Anwender und Bildungseinrichtungen (Enterprise, Professional und Education SKUs) begrenzt. Privatnutzer der Home-Edition haben keinen Zugriff auf diese administrativen Steuerungselemente.
Microsoft Copilot darf in den letzten 28 Tagen nicht gestartet worden sein
Microsoft hat die Deinstallations-Richtlinie an Bedingungen geknüpft, um den Arbeitsfluss der Endanwender nicht unvorhersehbar zu stören. Die automatische Deinstallation durch die Richtlinie greift nur unter folgenden Voraussetzungen:
- Inaktivität: Die Microsoft Copilot-App wurde auf dem betroffenen Gerät in den letzten 28 Tagen nicht gestartet.
- Installationsart: Der Benutzer hat die Microsoft Copilot-App nicht manuell selbst aus dem Microsoft Store oder anderen Quellen installiert.
- Software-Konstellation: Auf dem System sind sowohl Microsoft 365 Copilot als auch die allgemeine Microsoft Copilot-App vorhanden.
Erfüllt ein Gerät diese Kriterien, sorgt die aktivierte Richtlinie für eine Entfernung der App im Hintergrund. Microsoft betont, dass dieser Prozess darauf ausgelegt ist, ungenutzte Instanzen zu bereinigen, ohne aktive Workflows von Mitarbeitern zu unterbrechen.
Sicherheitsvorfälle in Microsoft Copilot
Die Einführung der Deinstallations-Option folgt auf eine Phase, in der Microsoft die Integration von KI-Funktionen in Windows 11 schrittweise angepasst hat. Noch im März 2026 wurde der automatische Rollout der Microsoft 365 Copilot-App auf Systemen mit installierten Office-Desktop-Anwendungen vorübergehend pausiert. Zeitgleich gab es Berichte, wonach Microsoft Pläne revidiert habe, Copilot noch tiefer in Systembereiche wie den Datei-Explorer, die Einstellungs-App oder die Benachrichtigungszentrale einzubetten.
Ein wesentlicher Faktor für die Forderung nach mehr administrativer Kontrolle waren Sicherheitsvorfälle bei Microsoft in der jüngeren Vergangenheit. Im Februar 2026 wurde ein Fehler innerhalb von Microsoft 365 Copilot dokumentiert, bei dem der Assistent Zusammenfassungen von vertraulichen E-Mails erstellte, die sich noch im Entwurfsstadium befanden. In diesem Zusammenhang kam es zu einer Umgehung von Richtlinien zur Vermeidung von Datenverlusten (Data Loss Prevention, DLP), da die KI auf Informationen zugriff, die gemäß den Sicherheitsvorgaben der Unternehmen geschützt hätten bleiben müssen.
Implementierung über Gruppenrichtlinien
Für Administratoren, die die Richtlinie manuell konfigurieren möchten, hat Microsoft die Pfade im Gruppenrichtlinien-Editor spezifiziert. Die Einstellung kann entweder auf Benutzer- oder auf Geräteebene vorgenommen werden:
- Benutzer-Ebene:
/User/Vendor/MSFT/Policy/Config/WindowsAI/RemoveMicrosoftCopilotApp - Geräte-Ebene:
/Device/Vendor/MSFT/Policy/Config/WindowsAI/RemoveMicrosoftCopilotApp
Sobald die Richtlinie auf „Aktiviert“ gesetzt wird, leitet das System den Deinstallationsprozess für die qualifizierten Geräte ein. Microsoft weist darauf hin, dass die Deinstallation nicht permanent im Sinne einer Sperre ist. Benutzer haben weiterhin die Möglichkeit, die Copilot-App manuell neu zu installieren, sofern die sonstigen Unternehmensrichtlinien den Zugriff auf den Microsoft Store erlauben.
Die nun allgemein verfügbare Richtlinie wurde bereits seit Anfang Januar 2026 im Windows Insider Programm getestet. Teilnehmer der Dev- und Beta-Kanäle konnten die Funktion erstmals mit dem Windows 11 Insider Preview Build 26220.7535 erproben. Mit dem breiten Rollout reagiert Microsoft auf Rückmeldungen aus der Unternehmenswelt, die eine granulare Steuerung der KI-Komponenten forderten, um Compliance-Vorgaben und betriebliche Anforderungen besser in Einklang zu bringen.
