关于本文
本文是通过利用生成式AI的自动生成流程创建的。我们在2026年11月3日重新确认了Microsoft Learn中有关网页搜索管理和企业数据保护的说明,并通过虚拟提问整理了设置与回答的区别。
验证状态:📘 已确认官方信息·未在实际租户中验证
信息确认基准日:2026年11月3日
首先尝试:仅通过公开信息进行3项操作
打开组织允许的工作或学校账户的Copilot Chat,就公开信息进行提问。请勿输入个人信息或内部资料。
如果设置中显示了网页搜索的切换开关,请确认该状态后再发送提问。如果管理员已将其禁用,则无法使用该切换开关。
确认是否显示了回答的出处链接和网页搜索查询的引用,并打开引用来源的原文及更新日期进行核对。切勿仅凭没有显示这一点来断定策略状态。
预期的变化是指在网页搜索启用且实际使用了搜索时,可以确认网页引用。这并不保证回答一定会改变,也不保证一定会带有引用。此处的操作是面向读者的操作步骤草案,作者并未在租户中实际执行。
支持的环境、可实现的功能及限制事项
| 项目 | 对象与条件 |
|---|---|
| 正式对象 | 面向工作或学校的Microsoft Copilot Chat网页搜索 |
| 使用条件 | 对应的Microsoft 365订阅与工作或学校账户。受管理员设置限制 |
| 管理员 | Cloud Policy 的网络搜索策略:分别确认下发情况与实际生效情况 |
| 使用者 | 面向使用者的网络搜索切换取决于对应的界面与部署状态 |
| 存储位置 | 公开网络、组织内 Graph 数据以及使用者上传的文件走不同的途径 |
| 实体设备 | 未连接至 Microsoft 365 租户,界面与输出结果未经实测 |
允许网络搜索的设置与 Copilot 在回答中实际使用了网络信息并不是同一回事。管理员可以控制 Microsoft Copilot Chat 的网络搜索,在支持的环境中也会为使用者提供切换选项。通过虚构的公开问题来比较回答与出处,分别核实公司的政策、个人的设置以及回答的准确性。
使用网络信息的回答与不使用网络信息的回答之间的区别
如果在工作中向 Copilot 询问“请帮我查一下本周发布的规范更改”,能否通过网络搜索参考最新的公开信息便成了回答的前提。在能够使用外部网络搜索的环境中,公开网站上的描述可能会对回答起到补充作用。另一方面,在禁用了搜索的环境中,针对相同的问题可能无法获得所需的最新信息。由于两者都会用自然的语言来回答,切勿仅凭回答的语气来判断新旧。建议打开官方页面的日期和 URL,并核实该页面是否能对相关主张提供支撑。
组织策略与个人设置属于不同的权限
根据 Microsoft Learn 的说明,管理员可以通过 Cloud Policy 中的“Allow web search in Copilot”来控制目标用户或组。官方文档阐述了以下几种选项:在两个 Copilot 中均启用网络搜索、在两个 Copilot 中均禁用网络搜索,或者在 Work 模式下禁用、而在 Web 模式和 Copilot Chat 中启用。如果管理员禁用了该功能,使用者将无法使用切换功能。如果获得允许,使用者可以通过对应的 Copilot 应用中的“设置 -> 个人设置 -> 高级设置 -> 网络搜索”进行切换(界面名称和位置可能因客户端而异)。我们不会在真实的租户中确认设置的显示与生效情况,也不会断言所有界面都能执行相同的操作。
切勿混淆发送给必应(Bing)的搜索词与原始问题
根据微软官方文档,如果启用了网络搜索,Copilot 会生成所需的搜索词并向必应搜索服务发起查询。说明中指出,通常会将其整理为相关词汇而不是完整的提示词,并且不会将使用者、租户标识符或上传文件的全文作为搜索词直接发送。在搜索时,客户端 IP 地址也会发送给必应,用于结果的区域调整等用途。网络搜索查询适用与 Microsoft 365 内部的提示词或响应不同的数据处理规则。因此,切勿推测机密信息可以原样输入且安全无虞,而应事先确定输入的适宜性以及外部查询的方针。
使用虚构的公开信息比较两个条件
为读者提供的练习应使用常见的公开主题,而非内部文档。例如,输入:“请根据公开资料说明积云发展的机制,并标明出处。”如果环境中存在网络搜索的切换开关,则分别在启用和禁用状态下通过新的对话尝试相同的问题,并将是否包含引用、目标页面以及描述的更新日期记录在表格中。不过,回答也可能保持不变,因此不能断言一定会出现差异。此处并未操作真实的 Microsoft 365 租户。
更改一处:仅切换网络搜索
在新的对话中比较相同的虚构公开问题时,应保持问题文本不变,仅更改网络搜索的使用设置。没有必要通过绕过管理员禁令的方式来尝试。对比表中应分别记录“设置”、“是否有引用”、“引用来源的更新日期”以及“回答的准确性”。禁用网络搜索后,虽然不会向必应发送网络搜索查询,但由于模型会生成回答,因此回答不一定会为空。
存在引用并不等于信息正确
即使 Copilot 的文章中附带了引用链接,也有可能仅将该页面的某一部分作为依据。对于日期、金额、产品名、目标区域等错误会产生重大影响的要素,应打开引用来源对应的段落进行核对。在网络上检索到旧文章时也可能会显示链接。记录浏览时的更新日期和目标版本,以便日后资料发生更改时能够重新进行验证。如果出处无法支撑实际的主张,则将回答中的该部分视为未经核实。
与公司内部的 Microsoft Graph 搜索分开
是否可以进行网络搜索,与能否查看 SharePoint 或 OneDrive 上的文档等访问权限控制是不同的。Microsoft Copilot 对 Graph 信息的利用范围取决于个人的权限、产品、许可证等。认为启用网络搜索就能访问全体员工内部资料的说法是错误的。此外,即使禁用网络搜索,也不会自动修复已经存在的过度共享或内部共享权限。首先应将提问的原始信息分类为公开网页、内部资料还是附件。
管理员进行测试时的顺序
如果在企业中进行验证,管理员应记录策略的适用范围、适用用户、更改时间以及所需的许可证。使用测试账号确认功能的切换显示以及回答的引用情况,如果没有差异,则检查分发和反映策略所需的时间。切勿擅自更改组织策略,也不要将个人账户用作绕过路径。验证结果应将设置画面的数值与实际观察到的对话分别记录。重要的一点是,即使在管理后台显示为“启用”,也不能断定个别用户就能按预期使用。
应用于工作时的判断
调查公开规范、与内部规程进行比较以及核对回答的原文,这几个步骤可以分开进行。例如,先在网上确认产品的官方规范,然后再用内部批准的资料核对是否适合内部使用。此时,如果将同一个 AI 回答同时作为这两者的依据,很容易混淆出处和权限。记录时应将“在公开资料中确认的主张”、“在内部确认的条件”以及“人类作出的结论”区分开来,以便保留问责依据。比起能够使用网络搜索,能够安全地评估回答才是引入的标准。
供读者尝试的虚构问题
公開情報だけを対象に、積乱雲が発達する主な条件を3点説明してください。 参照した各ページの組織名とURL、公開日または更新日を示してください。 日付を確認できなければ推測せず「不明」としてください。
这并不是将通过此提示词获得的回答作为实际测量结果进行介绍。它仅供你在可用的环境中,自行比较更改网络搜索设置时的引用与回答差异的学习材料。请实际打开所记载的URL,确认出处正文与AI的文字一致的部分后再进行评估。
记录判断时的表格
| 确认点 | 记录内容 |
|---|---|
| 管理员策略 | 目标用户、允许/禁止、设置日期和时间 |
| 用户设置 | 是否显示了切换按钮、选择的状态 |
| 回答依据 | 网页 URL、更新日期、引用位置 |
| 未确认事项 | 租户差异、许可证、回答缺少出处 |
| 人类的判断 | 能否将该信息用于业务决策 |
总结
能够使用网络搜索并不意味着不需要对回答进行事实核查。应当区分管理员的控制、用户的选择以及从公开信息中获得的依据,重要结论应在确认原文和日期后再采用。即使停止网络搜索,组织内部的访问权限或过度共享问题也不会自动解决,因此切勿混淆管理对象至关重要。
记录网络搜索与信息保护的边界
官方资料说明,Copilot发往Bing的网络搜索词通常并非完整的提示词本身,且不包含Microsoft Entra的用户标识符或租户标识符。不过,客户端IP地址会被发送。但也有例外,简短的问题几乎会直接作为搜索词,因此该说明并不能保证机密性词汇不成为外部搜索的对象。因此,在输入信息之前,应判断其是否为即使作为公开信息搜索也无妨的内容。必须同时落实停止外部搜索的运维操作以及不在提示词本身中写入机密信息的运维操作。
在用户可以进行确认的情况下,也请关注执行了网络搜索的查询的引用信息。官方介绍了在Microsoft Copilot Chat中确认搜索词引用的机制,但显示时间和客户端范围存在限制。如果未来可能需要重新验证业务决策,请在允许的范围内记录官方URL和访问日期,切勿假设对话界面的显示会永久保留。即使回答看起来正确,他人也未必能够重现其依据。
官方信息与第一手资料
Microsoft Learn — Microsoft Copilot 的网络搜索 — 管理员的三种选择、用户切换、搜索词、IP 地址与引用
Microsoft Learn — 企业数据保护 — 提示词与 Bing 搜索查询的数据保护区别
Microsoft Learn — 管理 Microsoft Copilot Chat — Cloud Policy 与 Copilot 管理后台
实际租户的操作、实际的许可证以及管理员设置未经验证。公开文档中的产品名称和提供条件可能会更新,因此请在部署时使用最新的官方信息进行重新核对。
