Windows Recall: alternativer og tricks til at begrænse brugen

  • Recall gemmer lokale snapshots til semantiske søgninger og er valgfrit med Windows Hello.
  • Du kan sætte apps og websteder på pause, ekskludere dem, deaktivere dem og endda afinstallere dem i nogle builds.
  • Risici ved privatlivets fred og overholdelse af regler tyder på at begrænse det eller erstatte det med lokale alternativer.
  • IT har politikker (såsom DisableAIDataAnalysis) og DISM/PowerShell-metoder.

windows tilbagekaldelse

Ankomsten af ​​Windows Recall har skabt debat: en funktion, der periodisk kan gemme skærmbilleder for at muliggøre søgninger i naturligt sprog. Selvom den lover produktivitet, Mange er i tvivl på grund af konsekvenserne i privatliv og sikkerhedisær i delt udstyr eller regulerede miljøer.

I denne guide har vi samlet den bedste information fra de mest pålidelige kilder for at forklare, hvad det er, hvordan man begrænser det så meget som muligt, deaktiverer det eller endda afinstallerer det, og hvilke alternativer der findes, så du ikke behøver at ofre bekvemmelighed. Her ser du, hvordan du tager kontrol, fra grundlæggende indstillinger til avancerede teknikker til at forhindre skærmbilleder i følsomme apps.

Sådan fungerer Windows-genkaldelse

Windows tilbagekaldelse Det er en funktion i Copilot+ pc'er, der tager snapshots af skærmen med få sekunders mellemrum, når den registrerer ændringer, og gemmer dem lokalt. Ud fra disse billeder, Windows opretter et semantisk indeks, så du kan søge efter ord, visuelle signaler eller kontekstOplevelsen inkluderer en tidslinje, forhåndsvisninger og en knap til at vende tilbage til det indhold, du tidligere har set (genstart).

Ud over den generelle søgning beskriver Microsoft et interaktionslag over indholdet kaldet Screenray. Dette lag muliggør genkendelse af elementer på skærmen og udtrækning af nyttige oplysninger. som derefter kan genbruges indefra selve applikationen. Derudover muliggør UserActivity API deep linking for at fortsætte opgaver lige der, hvor du slap, og integrere apps, dokumenter og websider.

Virksomheden forsikrer, at alt behandles og gemmes på enheden, med kryptering og uden upload af data til skyen som standard. Med de ændringer, der blev annonceret efter kritikken, Tilbagekaldelse er valgfri og aktiveres kun, hvis brugeren eksplicit aktiverer det via Windows HelloDer indføres også automatiske filtre for at forsøge at beskytte følsomme data såsom adgangskoder eller kortnumre, og adgangskontrollerne strammes.

I mellemtiden har stemmer fra cybersikkerhedsmiljøet advaret om risici: snapshots kan indeholde ekstremt private oplysninger (banktjenester, beskeder, arbejdsdata) og malware med privilegier eller en angriber med adgang til computeren. Jeg kunne prøve at udtrække dataene fra den lokale databaseDenne spænding mellem produktivitet og privatliv forklarer den offentlige reaktion og hvorfor Microsoft har justeret designet og implementeringen.

Hvad er Windows Recall og en diskussion

Windows-tilbagekaldelse: Krav og begrænsninger

For at bruge Recall skal du bruge en Copilot+-enhed med en kraftig NPU. Microsoft har angivet, at enheden kræver AI-funktioner på linje med den nye generation (i praksis, De 40 TOPS af Snapdragon X Elite/Plus NPU'erne er benchmarken (ved lancering), noget der udelukker de fleste tidligere pc'er. Nuværende Intel- og AMD-processorer med lavere ydende NPU'er var ikke designet til denne vedvarende arbejdsbyrde.

Hvad angår software, kræves en opdateret version af Windows. Ifølge den seneste dokumentation, Sikkerhedsopdateringen fra april 2025 eller senere er påkrævet.Brugere med Copilot+ pc'er kan vælge at aktivere muligheden for at få nye funktioner tidligt i Windows Update og derefter søge efter opdateringer for at modtage den nødvendige build. I nogle tilfælde leveres dele af funktionen via separate pakker.

Der er kendte begrænsninger: Microsoft bemærker, at Arm64EC i emuleringstilstand ikke understøttes for nuværende. Desuden annoncerede virksomheden, at Recall først ville gå gennem Windows Insider-kanalen, før den blev bredt implementeret på enheder med Copilot+. udsættelse af den generelle udgivelse for at indarbejde sikkerhedsforbedringer og standardkontroller.

Det er vigtigt at skelne mellem kravene til standard Copilot og kravene til Copilot+ med Recall. Nogle guider nævner minimumskrav såsom en 8. generations Intel Core i5 eller Ryzen 5 3000 CPU, 16 GB RAM, en 512 GB SSD, TPM 2.0 og en DirectX 12-kompatibel GPU; Disse referencer peger på erfaringen fra en generel andenpilot.Men Recall er mere krævende og er rettet mod nyere pc'er med avancerede NPU'er. Tjek altid det med småt i bygge- og hardwarespecifikationerne.

Aktivér Windows-genkaldelse

Hvis du vælger at aktivere det i Indstillinger > Privatliv og sikkerhed > Tilbagekaldelse og snapshots, gemmer Windows automatisk skærmbilleder af det, du ser på skærmen, når det skifter. Du kan søge ved hjælp af naturlige søgeord (f.eks. et diagram eller en e-mail, du vagt husker)og udforsk tidslinjen for at hoppe til tidligere sessioner af apps, dokumenter eller websteder.

Når du finder det, du leder efter, vil du se et miniaturebillede med en genstartsknap, så du kan vende tilbage til indholdet i den tilsvarende app. I kompatible apps, Skærmsegmentering og billedgenkendelse hjælper med at registrere nøgleelementer såsom tekst, figurer eller ikoner, og genstartshandlingen gør genåbningen af ​​konteksten mere direkte.

Windows-applikationer kan integreres med Recall på to måder: ved at tillade semantiske søgninger på deres viste indhold eller ved at give dybe links til UserActivity API'en for at genoptage opgaver. Denne integration fremskynder arbejdsgange, hvor du har brug for at tage et dokument eller en samtale op. uden at huske det præcise sted.

Microsoft dokumenterer, at der er tastaturgenveje til at navigere i oplevelsen, åbne søgning eller administrere snapshots. Se Windows Hjælp for den opdaterede liste over kombinationer, da det kan variere afhængigt af build og Insider-kanalen.

Husk endelig, at der er undtagelser per design: Private browsersessioner registreres ikke i Microsoft Edgeog undtagelser kan indstilles pr. applikation eller websted for at forhindre, at følsomme områder registreres.

windows tilbagekaldelse

Sådan justerer du Windows Recall, så det passer til vores behov

Fra den samme indstillingsside (Privatliv og sikkerhed > Genkaldelse og snapshots) kan du modulere dens adfærd. Dette er praktiske muligheder for at minimere eksponering Hvis du vil bevare noget af nytten:

  • Sæt pause eller genoptag Midlertidig optagelse af snapshots, når man arbejder med fortrolige oplysninger.
  • Ekskluder bestemte apps eller websteder så intet gemmes hver gang de er i forgrunden.
  • Begræns lagerplads og gennemgå snapshotsene for at slette det, du ikke længere har brug for.

I scenarier, hvor en applikation skal forhindre nogen (ikke engang selve systemet) i at tage skærmbilleder, kan udviklere bruge SetWindowDisplayAffinity med værdien WDA_MONITOR. Med denne affinitet vises indholdet kun på skærmen og fremstår tomt, hvis nogen forsøger at optage det.Dette inkluderer tilbagekaldelse. Browsere med InPrivate-tilstand bør følge deres specifikke vejledning til blokering af overvågning.

Hvis du vil gå yderligere i retning af at reducere dit fodaftryk: deaktiver opstartsindlæsning af Recall-relaterede processer i Jobliste (fanen Opstart), Genstart computeren efter ændringerne Og væn dig til at kontrollere efter hver større Windows-opdatering, at tilstanden stadig er, som du forlod den.

I virksomhedsmiljøer er der en politik, der styrer, om Windows gemmer snapshots og analyserer brugeraktivitet: Deaktiver AID-dataanalyseDenne politik kan håndhæves via Windows-klientadministrationsværktøjer, hvilket giver IT-afdelingen mulighed for at tilpasse Recall til organisationens compliance-krav.

Justeringer via CMD og PowerShell

Der findes også nyttige kommandolinjemetoder til scripting eller storstilede implementeringer. Med DISM kan du aktivere eller deaktivere funktionen, når den er tilgængelig som en valgfri komponent. kørsler DISM /Online /Enable-Feature /FeatureName:"Recall" at installere det, eller DISM /Online /Disable-Feature /FeatureName:"Recall" at deaktivere det.

Hvis du foretrækker PowerShell, er de tilsvarende kommandoer: Enable-WindowsOptionalFeature -Online -FeatureName "Recall" y Disable-WindowsOptionalFeature -Online -FeatureName "Recall". Bemærk venligst, at Microsoft har justeret tilgængelighed og adfærd.Derfor er fuldstændig fjernelse muligvis ikke tilladt i nogle builds, og kun deaktivering vil være tilladt.

For at finde ud af, om din pc har den, skal du åbne Start-menuen og skrive Genkald. Hvis det vises i resultaterne, er det installeret.Hvis det ikke vises, er dit team sandsynligvis ikke en del af udrulningen, eller det opfylder ikke kravene til Copilot+ eller Insider-kanalen.

Diskplads

En almindelig bekymring er brugen af ​​diskplads. Microsoft har angivet, at snapshots efter omkring tre måneder kan optage cirka 25 GB. et betydeligt tal, der bør overvåges Hvis du bruger drev med mindre kapacitet, kan du lære at begræns diskpladsFra Indstillinger kan du justere grænserne og slette indholdsblokke for at frigøre plads.

Teknisk set gemmes optagelserne og metadataene på enheden med kryptering og nøgler beskyttet af TPM'en og knyttet til din Windows Hello-identitet. Det betyder, at sikkerhedslaget er afhængigt af hardware- og brugergodkendelse.og at tilbagekaldelse ikke deles med andre teamkonti eller med Microsoft uden udtrykkelig handling.

På computere med en sikker kerne og en Microsoft Pluton-sikkerhedsprocessor er standardbeskyttelsen mere robust. Windows tilbyder også funktionen Enhanced Sign-in Security (ESS) i Windows Hello for at styrke loginsikkerheden. Jo bedre enhedens sikkerhedsfundament er, desto mindre er angrebsfladen. om tilbagekaldelsesdataene.

For administratorer er der specifikke afsnit i Windows-klientadministration: lagerallokering (For eksempel omdirigering af mapper i Windows), brugerstyret konfiguration, kendte begrænsninger og understøttede browsere. Planlæg politikker og kvoter, der er i overensstemmelse med din organisations risikoprofilisær hvis du administrerer bærbare computere uden for et virksomhedsnetværk.

Privatliv og beskyttelse

Selvom Recalls nuværende design er blevet styrket efter kritik, er der fortsat betænkeligheder. Privatlivsgrupper og sikkerhedseksperter understreger, at At omdanne skærmen til en kontinuerlig optagelse øger chancerne for flugt., både på grund af uautoriseret adgang til computeren og på grund af malware, der søger efter lokale databaser.

I sektorer, der er underlagt strenge regler (sundhedsvæsen, jura, finans), kan denne type visuelle optegnelser være i konflikt med interne databeskyttelsespolitikker. Eksponeringen er ikke kun teknisk, men også juridisk og omdømmemæssig.Derfor anbefaler mange at deaktivere eller begrænse funktionen så meget som muligt, i det mindste indtil hver organisation vurderer risici og kompenserer for kontroller.

Et andet problem er tillid: Selvom lagringen er lokal, er Windows proprietær software og ikke offentligt reviderbar på kildekodeniveau. Kritikere hævder, at det normaliserer unødvendig overvågning. til opgaver, der kunne løses med andre mindre indgribende funktioner.

Parallelt har proof-of-concept-rapporter vist, hvor værdifuld en Recall-database ville være for en angriber. Det bedste forsvar er stadig forebyggelse: deaktiver, ekskluder, krypter og minimer det, du ikke behøver at beholde..

Hvis du kan lide ideen om hurtigt at finde ud af, hvad du lavede i går, for eksempel ved at bruge seneste filer i Windows 11Men hvis du ikke ønsker et permanent skrivebordskamera, er der muligheder. En af dem er at vælge lokale løsninger, der indekserer dokumenter, e-mails og noter uden at optage skærmen. udnyttelse af semantisk søgning på dine egne data og maskering af følsomme oplysninger, hvor det er relevant.

Inden for det professionelle område kan specialiserede teams udvikle brugerdefinerede applikationer med lokal AI og detaljerede synlighedskontroller, respekt for dataminimering og virksomhedspolitikkerDenne tilgang balancerer brugervenlighed og overholdelse af regler uden at ofre privatlivets fred.

For IT hjælper det med at have softwarelager og telemetri med at overvåge følsomme funktioner. Platforme til aktivstyring giver dig mulighed for at se Windows-versioner, funktionsstatus og overholdelse af patches. Dette gør det nemmere at beslutte, hvor man skal deaktivere eller blokere Recall. og kontrollere, at direktiverne anvendes korrekt.

For administratorer og udviklere: finjusteret tilbagekaldelseskontrol

Administratorer har flere redskaber til rådighed. Udover politik. Deaktiver AID-dataanalyse, gennemgår lagerallokering, foruddefinerede app- og webstedsudelukkelser og aktiveringsstatus pr. bruger. Husk at funktionen nu er tilvalgsfunktion og kræver Windows Hello at aktivere, hvilket reducerer utilsigtet aktivering i store flåder.

I browsere respekteres private browsing-tilstande, og filtre kan tilføjes. Overvej at integrere Brugeraktivitet i interne apps for at genoptage opgaver uden at være afhængig af skærmbilleder. og anvende SetWindowDisplayAffinity (WDA_MONITOR) på skærme, der viser meget følsomme dataDette forhindrer optagelser fra både standardsoftware og selve tilbagekaldsfunktionen.

Dokumentér en klar procedure: deaktiver som standard, tillade under undtagelse med risikovurderingog regelmæssigt revidere hvilke politikker og undtagelser der forbliver gældende efter Windows-opdateringer. Suppler dette med brugertræning: hvad der logges, hvordan det slettes, og hvornår det skal sættes på pause.

Fællesskabet minder også brugerne om, at dette ikke er et generelt teknisk supportforum, og omdirigerer dem til de relevante kanaler for at løse pc-problemer. Ved spørgsmål vedrørende konfiguration af tilbagekaldelse, brug venligst den officielle dokumentation og virksomhedskanalerne. etableret af din organisation.

Balancen mellem øjeblikkelig hentning af kontekst og beskyttelse af dit digitale liv kræver bevidste valg. Med de nuværende muligheder – manipulation med godkendelse, udelukkelser, filtre, kryptering og muligheden for at afinstallere i visse builds – Du kan justere Windows Recall til din risikotolerance eller undvære det uden at miste produktivitet. hvis du anvender alternativer med fokus på lokal indeksering, god sikkerhedspraksis og, hvor det er relevant, brugerdefineret udvikling, der prioriterer privatliv gennem design.

Windows Server med nul tillid
relateret artikel:
Nul tillid i Windows Server: hvad det er, krav og hvordan man implementerer det trin for trin

Tilføj som foretrukken kilde i Google