MENU
  1. Inicio
  2. Windows
  3. Windows11
  4. Desactivar Microsoft Copilot en Windows 11 y Windows 10 con Directiva de Grupo

Desactivar Microsoft Copilot en Windows 11 y Windows 10 con Directiva de Grupo

Windows11

Desactivar Microsoft Copilot en entornos corporativos evita fugas de datos hacia la nube, reduce distracciones en el puesto de trabajo y ofrece al departamento de TI un control más estricto sobre las funciones de IA que aún no han pasado auditorías de seguridad internas. A continuación verás cómo lograrlo de forma 100 % soportada mediante Directiva de Grupo.

Índice

¿Por qué deshabilitar Copilot mediante GPO?

Copilot, introducido con Windows 11 23H2, aparece también —aunque desactivado por defecto— en estaciones Windows 10 22H2 tras determinadas actualizaciones acumulativas. Al residir en la barra de tareas y utilizar servicios en la nube, puede entrar en conflicto con políticas de compliance (por ejemplo ISO 27001, ENS o GDPR). Una Política de Grupo:

  • Se aplica de forma centralizada, garantizando uniformidad en toda la flota.
  • No requiere scripts que puedan fallar o ser bloqueados por antivirus.
  • Permite revertir el cambio con un único clic si Copilot resulta necesario en el futuro.

Requisitos previos

  • Controladores de dominio: Windows Server 2012 R2 o posterior (se recomienda 2019 o 2022 para mayor compatibilidad).
  • Nivel funcional del bosque y dominio: 2012 R2 o superior.
  • Workstation de administración: Windows 10 22H2 o Windows 11 23H2 con RSAT y la Consola de Administración de Directivas de Grupo (GPMC).
  • Conectividad: replicación sana de SYSVOL/DFS-R y puertos RPC/GP (TCP 135, 389, 445, 3268, 49152‑65535).

Descarga y preparación de las plantillas ADMX

  1. Obtén el paquete de plantillas administrativas de Windows 11 23H2 (build 22631/22621) desde el Centro de Descargas de Microsoft.
  2. Extrae el contenido; encontrarás subcarpetas PolicyDefinitions con archivos .admx y subcarpetas de idioma (es‑ES, en‑US, etc.) con archivos .adml.
  3. Copia todos los .admx a \<dominio>\SYSVOL<dominio>\Policies\PolicyDefinitions. Copia cada conjunto de .adml a su respectiva subcarpeta de idioma dentro de ese mismo directorio.
  4. En un símbolo de sistema elevado en un DC ejecuta:
    repadmin /syncall /AdeP Para forzar la replicación de SYSVOL/AD.
  5. Abre el Visor de eventos → Aplicación y servicios > Logs de DFS Replication y verifica que no existan errores 4012 ni 5002.

Creación de la GPO que desactiva Copilot

Los pasos siguientes se realizan desde la GPMC (gpmc.msc). Puedes hacerlo en la propia estación Windows 10/11 si ésta contiene localmente la misma carpeta C:\Windows\PolicyDefinitions recién copiada; de lo contrario, hazlo desde un DC.

PasoAcción recomendadaDetalles / Observaciones
1. Seleccionar la OU o el dominioClick derecho → Crear un GPO en este dominio y vincularlo aquí…Nombrar, por ejemplo, “Desactivar Copilot – Corp”.
2. Editar la GPONavega: Configuración del Equipo → Plantillas Administrativas → Componentes de Windows → Windows CopilotSi no ves “Windows Copilot”, confirma que utilizas plantillas 23H2.
3. Configurar la directivaAbre Desactivar Windows Copilot → marca HabilitadoEl texto puede variar (“Turn off Windows Copilot” en inglés).
4. Forzar la actualizaciónEn los clientes: gpupdate /forceO reiniciar. El cambio actúa tras el logon posterior.

¿Qué hace exactamente la directiva?

Internamente, establece el valor DWORD:

Clave: HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsCopilot
Valor: TurnOffWindowsCopilot = 0x00000001

El sistema oculta el botón de Copilot de la barra de tareas y deshabilita la combinación Windows +C. Si existía un icono “Copilot (preview)”, desaparece tras reiniciar el Explorer.

Métodos de verificación

  • Interfaz gráfica: comprueba que el interruptor Copilot no esté disponible en Configuración → Personalización → Barra de tareas.
  • Registro: ejecuta reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsCopilot"; el valor debe ser 1.
  • PowerShell Remoting:
    Invoke-Command -ComputerName PC01,PC02 ` -ScriptBlock { Get-ItemPropertyValue ` -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsCopilot' ` -Name 'TurnOffWindowsCopilot' }
  • WMI Filter: para auditoría usa ROOT\CIMV2 – clase StdRegProv.

Solución de problemas habituales

La plantilla no aparece

  • Confirma que WindowsCopilot.admx se copió correctamente.
  • Si tu editor se ejecuta en inglés, debe existir el archivo en‑US\WindowsCopilot.adml; para español, es‑ES\WindowsCopilot.adml.
  • Cierra y vuelve a abrir la GPMC para forzar la recarga de plantillas.

El valor de registro no se escribe

  • Comprueba la zona de vínculo: la GPO debe aplicarse a los objetos del equipo, no del usuario.
  • Verifica precedencia (orden de vínculo) y que ninguna GPO “Permitir Copilot” esté más arriba.
  • Usa RSOP o gpresult /h reporte.html para identificar conflictos.

Incompatibilidad con versiones anteriores de Windows 10

Las builds precedentes a 22H2 simplemente ignoran la configuración. Si necesitas bloquear Copilot también en esos equipos, emplea la misma GPO pero añade un filtro WMI:

SELECT Version FROM Win32_OperatingSystem WHERE Version LIKE "10.0.19%" AND ProductType = "1"

De este modo la directiva solo se aplica a estaciones que puedan interpretarla.

Buenas prácticas de seguridad y mantenimiento

  1. Delegación mínima: otorga permisos de “Editar configuración” solo a operadores de GPO.
  2. Documentación interna: anota la justificación (auditoría) en la pestaña “Detalles” de la propia GPO.
  3. Revisión periódica: comprueba cada seis meses si la política sigue siendo necesaria conforme Copilot se actualice.
  4. Copias de seguridad: exporta la GPO (Back Up GPO) antes de modificarla o eliminarla.

Alternativas y escenarios especiales

Uso de Intune / MDM

Si administras dispositivos Azure AD Join o Hybrid, en Intune existe el perfil:

Plantilla: Settings Catalog
Ruta: Experience > Configure Windows Copilot

Marca Disable y asigna el perfil al grupo deseado. El CSP equivalente es Experience/ConfigureWindowsCopilot.

Script de línea de comandos

Para equipos no unidos a dominio pero con acceso local:

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsCopilot" ^
    /v TurnOffWindowsCopilot /t REG_DWORD /d 1 /f

Usuarios que exigen Copilot

Si parte de la organización necesita la herramienta, crea una OU “Copilot Allowed” y mueve allí los objetos equipo correspondientes. Las GPOs obedecen jerarquía; una GPO “Permitir Copilot” cuyo ajuste esté en No Configurado puede tener prioridad para esa OU.

Preguntas frecuentes

¿Puedo ocultar el botón de la barra sin desactivar Copilot?

Sí. Otra directiva (Ocultar botón Copilot en barra de tareas) solo quita el icono, pero el atajo Windows +C seguirá funcionando.
¿La directiva afecta a Microsoft 365 Copilot en apps de Office?

No, esa funcionalidad se regula por políticas distintas (Office Cloud Policy Service) y licenciamiento E3/E5.
¿Existe impacto en el rendimiento de inicio de sesión?

Mínimo; la GPO escribe un valor en el registro y no invoca procesos adicionales.

Conclusión

Con las plantillas de Windows 11 23H2 instaladas y una GPO correctamente configurada, desactivar Microsoft Copilot es cuestión de minutos. Aprovecha la instalación centralizada para proteger información sensible, reducir consumo de ancho de banda y simplificar el soporte técnico. Si mañana la estrategia cambia, bastará con poner la política en No Configurada y ejecutar gpupdate para restablecer la experiencia estándar.

Windows11
Windows 11 Windows 10 Windows Server ADMX Windows Copilot GPO
Índice