Desativar Microsoft Copilot no Windows 11 via GPO (Diretiva de Grupo): guia completo com ADMX 23H2, Central Store e checklist de verificação

Aprenda como desativar o Microsoft Copilot em estações Windows 11 unidas ao domínio usando Diretiva de Grupo (GPO). O guia mostra a causa do problema mais comum (ADMX antigo), os passos exatos para resolver e um checklist de verificação quando as políticas não aparecem no GPMC.

Índice

Visão geral do cenário

Pergunta: “Como desativar o Microsoft Copilot em máquinas do domínio usando GPO?”

Sintoma observado: ao criar/editar uma GPO a partir do GPMC em um PC de administração com Windows 10 22H2, as configurações do Copilot não apareciam, mesmo após copiar modelos administrativos (ADMX/ADML) para o repositório central (SYSVOL) de controladores de domínio Windows Server 2019.

Resposta curta: use os Modelos Administrativos do Windows 11 versão 23H2 (ou mais recente) no repositório central. Assim que o SYSVOL replicar, as políticas do Copilot ficam visíveis no GPMC e você pode habilitar a diretiva Desativar o Copilot no Windows.

Por que isso acontece

Causa-raiz: o pacote ADMX/ADML utilizado era antigo e não continha as políticas do Copilot. Em ambientes com Central Store, o GPMC ignora os ADMX locais e usa exclusivamente os ADMX do SYSVOL. Se o Central Store tiver arquivos desatualizados, as novas políticas simplesmente não aparecem.

Solução: sobrepor o Central Store com os ADMX do Windows 11 23H2 (ou mais novo). Esses modelos incluem as políticas do Copilot. Depois da replicação do SYSVOL, feche e reabra o GPMC para carregar os modelos atualizados.

Pré-requisitos rápidos

Permissão para gravar em \<domínio>\SYSVOL<domínio>\Policies\PolicyDefinitions.
GPMC instalado no posto de administração (Windows 10/11, Server, etc.).
Conectividade com controladores de domínio e replicação do SYSVOL saudável (DFSR).
Estações-alvo executando Windows 11 (23H2 ou superior). Em Windows 10, o Windows Copilot não existe (Copilot do navegador é outra história).

Passo a passo recomendado

Baixar os modelos administrativos corretos

Obtenha o pacote de Modelos Administrativos do Windows 11 23H2 (ou mais recente). Esse pacote inclui as definições necessárias para o Copilot.

Copiar para o repositório central (Central Store)

Abra o caminho do Central Store: \<domínio>\SYSVOL<domínio>\Policies\PolicyDefinitions
Copie todos os arquivos .admx e as pastas de idioma correspondentes (.adml), por exemplo pt-BR e en-US.
Se solicitado a substituir, confirme para assegurar a atualização da versão antiga.

Dica: mantenha pelo menos os diretórios de idioma usados pelos administradores e pelos clientes (por exemplo, pt-BR e en-US). Ausência da pasta .adml correspondente provoca erros no GPMC.

Aguardar e validar a replicação do SYSVOL

Após a cópia, aguarde a replicação do DFSR. Em ambientes com múltiplos DCs, você pode verificar rapidamente:

dfsrdiag replstate
dfsrdiag backlog /rgname:"Domain System Volume" /rfname:"SYSVOL Share" ^
  /sendingmember:<DCOrigem> /receivingmember:<

Quando a replicação concluir, feche e reabra o GPMC para que os modelos atualizados sejam carregados do Central Store.

Criar/editar a GPO para desativar o Copilot

No GPMC, crie uma nova GPO (ou edite uma existente) com um nome claro, por exemplo: “Windows 11 – Desativar Copilot”.
Navegue até: Configuração do Computador (ou Configuração do Usuário) → Modelos Administrativos → Componentes do Windows → Copilot (Windows Copilot) → Desativar o Copilot no Windows (Turn off Windows Copilot)
Defina a política como Habilitado.

Observação: as políticas aparecem tanto em Computador quanto em Usuário em ambientes atualizados. Avalie o escopo que faz mais sentido para sua organização. Para controle corporativo consistente, Computador costuma ser preferível.

Vincular e aplicar

Vincule a GPO à OU que contém os computadores (ou usuários) alvo.
Opcional: aplique um WMI Filter para segmentar apenas Windows 11 23H2+ (exemplo abaixo).
Forçe a atualização nas máquinas: gpupdate /force
Em estações com sessão ativa, a política pode exigir reinicialização do Explorer ou logoff/logon para refletir mudanças na interface.

Política, escopo e chaves de registro resultantes

Elemento	Detalhe
Nome da política	Desativar o Copilot no Windows (Turn off Windows Copilot)
Caminho	Modelos Administrativos → Componentes do Windows → Copilot (Windows Copilot)
Tipo	Disponível em Configuração do Computador e/ou do Usuário, conforme ADMX instalado
Registro (Computador)	`HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsCopilot\TurnOffWindowsCopilot=1 (DWORD)`
Registro (Usuário)	`HKCU\SOFTWARE\Policies\Microsoft\Windows\WindowsCopilot\TurnOffWindowsCopilot=1 (DWORD)`
Sistemas suportados	Windows 11 (23H2 ou superior). Em Windows 10, não há “Windows Copilot” para desativar.

Comandos rápidos de verificação no cliente

gpresult /r /scope computer
reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsCopilot /v TurnOffWindowsCopilot
reg query HKCU\SOFTWARE\Policies\Microsoft\Windows\WindowsCopilot /v TurnOffWindowsCopilot

Checklist quando as políticas do Copilot não aparecem

Verificação	O que confirmar	Como checar
Caminho do Central Store	Arquivos estão em `...Policies\PolicyDefinitions` no SYSVOL do domínio.	Navegue até `\<domínio>\SYSVOL<domínio>\Policies\PolicyDefinitions`.
Idiomas (ADML)	Pasta de idioma correspondente ao ADMX existe (ex.: `pt-BR`, `en-US`).	Confirme a presença das pastas e arquivos `.adml` equivalentes.
Versão dos ADMX	Pacote é Windows 11 23H2 ou superior.	Compare datas/versões dos arquivos; substitua ADMX antigos.
Replicação do SYSVOL	Os DCs já receberam os arquivos atualizados.	`dfsrdiag replstate` / `dfsrdiag backlog`.
GPMC recarregado	O console foi fechado e aberto após a atualização do Central Store.	Feche/reabra o GPMC.
Permissões	Administradores têm gravação; leitura para demais.	Verifique ACLs da pasta `PolicyDefinitions`.
Local vs Central Store	Com Central Store presente, ADMX locais são ignorados.	Garanta que o Central Store contém os arquivos certos.

WMI filter opcional (segmentar apenas Windows 11 23H2+)

Para evitar aplicar a política onde não faz sentido, crie um filtro WMI e vincule-o à GPO:

SELECT * FROM Win32_OperatingSystem
WHERE Version >= "10.0.22631" AND ProductType = "1"

Notas:

ProductType = 1 restringe a clientes (não servidores).
Version é comparada como string; o limiar “10.0.22631” cobre Windows 11 23H2 e superiores (inclusive 24H2).

Validação ponta a ponta

No GPMC: edite a GPO ⇒ confirme a política como Habilitado.
No cliente: execute gpupdate /force e valide com gpresult /r se a GPO foi aplicada.
No Registro: confirme o valor TurnOffWindowsCopilot = 1 em HKLM e/ou HKCU conforme o escopo.
Na prática: o botão/entrada do Copilot não deve estar disponível na interface do Windows (barra de tarefas/busca). Em alguns casos, reinicie a sessão do usuário.

Diagnóstico aprofundado (quando não funciona)

Logs de Política de Grupo

Verifique o log operacional:

Visualizador de Eventos
→ Logs de Aplicativos e Serviços
→ Microsoft → Windows → GroupPolicy → Operational

Procure entradas de processamento de GPO com sucesso/erro e mensagens sobre ADMX/ADML.

Replicação e topologia

Valide replicação de AD (objetos de GPO) e de SYSVOL (arquivos ADMX). Replicação de AD saudável não garante SYSVOL saudável e vice-versa.
Uniformize a origem dos ADMX: evite misturar versões parcialmente atualizadas.

Permissões e escopo

Na guia Delegação da GPO, certifique-se de que os computadores-alvo têm permissão Ler e Aplicar Diretiva de Grupo (via Authenticated Users ou grupos específicos).
Cheque se há Block Inheritance na OU, ou outra GPO com Enforced que sobrescreve o comportamento desejado.

Conflitos por ADMX/ADML

Versão mista: ADMX 23H2 com ADML de outra versão/idioma causa erros no GPMC. Garanta pares correspondentes.
Idioma do console: se o GPMC estiver em um idioma sem a respectiva pasta .adml, traduções podem não carregar. Tenha pelo menos en-US e o idioma local.

Diferença entre “Copilot no Windows” e “Copilot no Edge”

Este artigo trata do Windows Copilot (integração do sistema operacional). O Copilot no Microsoft Edge é gerenciado por políticas do navegador (ADMX do Edge) e não pelas mesmas chaves do Windows. Se seu objetivo também é ocultar/desativar o Copilot do navegador, adicione as políticas do Edge e configure-as separadamente.

Boas práticas de governança

Nomeação e comentários: padronize nomes de GPO e documente o “porquê” na aba Detalhes.
Piloto: aplique primeiro em um grupo de teste para medir impacto.
Mudança reversível: para reabilitar o Copilot, volte a política para Não Configurado ou Desabilitado e atualize as políticas nos clientes.
Controle de versão do Central Store: mantenha um pacote “estável” dos ADMX em local seguro para rollback, se necessário.

Exemplo de procedimento consolidado

Atualize o Central Store com os ADMX/ADML do Windows 11 23H2.
Confirme a replicação do SYSVOL.
Feche/abra o GPMC e verifique se a categoria Copilot (Windows Copilot) aparece.
Crie a GPO Windows 11 – Desativar Copilot, habilitando Desativar o Copilot no Windows.
Vincule à OU dos computadores Windows 11 e, se quiser, aplique o WMI filter de versão.
Force gpupdate /force nos clientes e valide com gpresult e o Registro.

Perguntas frequentes

Posso editar a GPO a partir de um Windows 10 22H2?
Sim. O GPMC exibirá tudo que estiver no Central Store. Se os ADMX corretos (23H2+) estiverem no SYSVOL, as políticas do Copilot aparecerão mesmo no console de um Windows 10.

Preciso atualizar os ADMX em todos os DCs?
Não. Copie apenas no Central Store do domínio. O DFSR se encarrega de replicar para os demais DCs.

Funciona em Windows 10?
A política Desativar o Copilot no Windows é para Windows 11. Em Windows 10, o Copilot do sistema não existe; se o objetivo for o Copilot do navegador, use as políticas do Edge.

Preciso reiniciar os clientes?
Geralmente não. Mas, dependendo do estado da sessão, um logoff/logon pode acelerar a aplicação visual (remoção de ícones/entradas).

Exemplo de WMI filter (cobertura 23H2/24H2)

Crie o filtro, nomeie como “Somente Windows 11 23H2+” e use a consulta:

SELECT * FROM Win32_OperatingSystem
WHERE Version >= "10.0.22631" AND ProductType = "1"

Modelo de comunicação para o usuário final

Se sua organização precisa comunicar a mudança, um texto simples pode evitar chamados desnecessários:

A partir de <data>, o Copilot do Windows será desativado em estações corporativas por política. Essa alteração não impacta o funcionamento do Microsoft Edge ou aplicações de produtividade. Dúvidas? Entre em contato com o Service Desk.

Erros comuns e como evitar

Erro comum	Impacto	Prevenção/Correção
Copiar só ADMX, esquecer ADML	GPMC exibe erros/itens vazios	Sempre copie ADMX + pastas de idioma correspondentes
Central Store desatualizado	Políticas novas não aparecem	Atualize para o pacote 23H2+ e valide datas de arquivo
Abrir o GPMC sem recarregar	Carrega cache antigo	Feche e reabra o GPMC após a atualização
Falta de replicação do SYSVOL	Alguns DCs mostram políticas, outros não	Monitore `dfsrdiag` e aguarde fim do backlog
Aplicar em OU errada	Estações não recebem a GPO	Confirme a OU de computadores e o escopo de segurança

Checklist final de implementação

ADMX/ADML do Windows 11 23H2 copiados para o Central Store.
Replicação do SYSVOL concluída (sem backlog).
GPMC recarregado; política Copilot (Windows Copilot) visível.
GPO criada e Desativar o Copilot no Windows definida como Habilitado.
GPO vinculada à OU correta, com segurança e herança validadas.
WMI filter aplicado (opcional) para restringir a Windows 11 23H2+.
Aplicação da política confirmada via gpresult e chaves de registro.

Resumo em uma linha

Atualize o Central Store com os ADMX do Windows 11 23H2, recarregue o GPMC e habilite a política Desativar o Copilot no Windows; vincule e valide — pronto, o Copilot do Windows estará bloqueado nos clientes compatíveis.

Apêndice: comandos úteis

No cliente

gpupdate /force
gpresult /r /scope computer
reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsCopilot /v TurnOffWindowsCopilot
reg query HKCU\SOFTWARE\Policies\Microsoft\Windows\WindowsCopilot /v TurnOffWindowsCopilot

No servidor/administrador

dfsrdiag replstate
dfsrdiag backlog /rgname:"Domain System Volume" /rfname:"SYSVOL Share" /sendingmember:&lt;DC1&gt; /receivingmember:&lt;DC2&gt;

Notas finais importantes

Em Windows 10, não há “Windows Copilot” para ser desativado via essa política específica; o que existe é o Copilot/Barra lateral do Edge, tratado pelas políticas do navegador.
Se você administra múltiplos domínios ou florestas, repita a atualização do Central Store em cada domínio.
Ao reabilitar o Copilot, basta reverter a política para Não Configurado ou Desabilitado e atualizar as políticas.

Conclusão: a ausência das configurações do Copilot no GPMC normalmente indica ADMX desatualizados no repositório central. Ao atualizar para os modelos do Windows 11 23H2, a diretiva fica disponível e a desativação do Copilot via GPO passa a ser simples, controlável e auditável.