微软重启 Windows Recall：默认关闭，还要刷脸才能解密

三个月前，微软那项因为每 5 秒截屏一次而被全网痛骂的 Windows Recall，不得不被紧急撤回。

当时大家的恐慌很直接：一旦电脑中了普通木马，或者黑客搞到了系统权限，你在电脑上干过的所有事、看过的所有窗口，不全变成了黑客眼皮底下的白纸？

现在微软带着彻底重构后的 Recall 回来了。微软副总裁 David Weston 接受 SecurityWeek 采访时直言，微软在客户端上从来没做过这么大阵仗的安全架构重写。

默认关闭，还能彻底删掉

先看最基本的使用逻辑变化。以前是默认开启，现在变成了必须手动勾选的 Opt-in 机制。如果你在设置里不主动点开启，系统绝不会偷偷截图。

更彻底的是，微软这次直接给了彻底卸载的选项。如果你觉得这玩意儿看着就烦，可以把它从系统里连根拔除，以后再也不用担心误触。

为了防止隐私泄露，隐私浏览模式下的网页一律不截。同时微软把企业级产品 Microsoft Purview 里的数据防泄漏（DLP）技术搬了过来，在后台自动识别并过滤密码、身份证号和信用卡卡号。

系统托盘里也会常驻一个小图标，清清楚楚告诉你现在有没有在截图，你可以随时点暂停，也能按时间段、按特定应用批量删除截图。

甚至防住了管理员账号

架构底层的改动才是这次的重头戏。说白了，微软就是把原本大喇喇放在硬盘里的截图和向量数据库，全部锁进了保险箱。

新的 Recall 依赖 Windows Hello 增强登录安全（ESS）。也就是说，你得用摄像头刷脸或者按指纹，证明你人就坐在电脑前，才能解开这些数据。这就是所谓的「在场证明」（proof-of-presence）。

所有截图和向量数据库信息全部加密，密钥由 TPM 硬件保护，并直接绑定到用户的 Windows Hello 身份上。甚至连修改 Recall 设置或打开界面，都必须现场刷脸或按指纹。

更绝的是，这些截图数据被关进了基于虚拟化的安全飞地（VBS Enclaves）里运行。微软采用了类似密码管理器的「即时授权」机制，临时调取、超时清空。在这种隔离下，哪怕黑客拿到了这台电脑的最高系统管理员权限，也没法直接偷走解密后的截图。

为什么重要

我们认为，微软这次的回炉重造，算是给整个 PC 行业的本地 AI 落地补了一堂极其严肃的安全课。

以前很多厂商总觉得本地大模型就等于绝对安全，以为数据不上云就万事大吉，完全忽视了本地数据库一旦明文存储，反而会成为木马程序最爱的大礼包。微软这次拿出了 TPM、VBS 飞地、生物识别在场证明全套硬件级防御，甚至连管理员权限都能防住，这个安全基准立得很聪明，也确实把端侧 AI 的攻防门槛拉高了一大截。

对用户来说，它总算从一个「流氓偷窥狂」变成了一个「可以试着用用的生产力工具」。如果你经常在电脑里找半天一个月前看过的某张图、某段文字，它的语义搜索确实能解决痛点。

但代价同样显而易见：你必须拥有一台 Copilot+ PC，必须忍受每次调取都要刷脸的琐碎步骤。而且后台跑着 DLP 过滤和高频加密，对续航和性能究竟有多大影响，依然需要打个问号。虽然看起来安全网已经织得很密，但在大家对微软信任度降到冰点的当下，很多人恐怕还是会在装机第一步就选择彻底卸载它。