微軟重啟 Windows Recall：預設關閉，還要刷臉才能解密

三個月前，微軟那項因為每 5 秒截圖一次而被全網痛罵的 Windows Recall，不得不被緊急撤回。

當時大家的恐慌很直接：一旦電腦中了普通木馬，或者駭客搞到了系統許可權，你在電腦上幹過的所有事、看過的所有視窗，不全變成了駭客眼皮底下的白紙？

現在微軟帶著徹底重構後的 Recall 回來了。微軟副總裁 David Weston 接受 SecurityWeek 採訪時直言，微軟在客戶端上從來沒做過這麼大陣仗的安全架構重寫。

預設關閉，還能徹底刪掉

先看最基本的使用邏輯變化。以前是預設開啟，現在變成了必須手動勾選的 Opt-in 機制。如果你在設定裡不主動點開啟，系統絕不會偷偷截圖。

更徹底的是，微軟這次直接給了徹底解除安裝的選項。如果你覺得這玩意兒看著就煩，可以把它從系統裡連根拔除，以後再也不用擔心誤觸。

為了防止隱私洩露，隱私瀏覽模式下的網頁一律不截。同時微軟把企業級產品 Microsoft Purview 裡的資料防洩漏（DLP）技術搬了過來，在後臺自動識別並過濾密碼、身份證號和信用卡卡號。

系統托盤裡也會常駐一個小圖示，清清楚楚告訴你現在有沒有在截圖，你可以隨時點暫停，也能按時間段、按特定應用批次刪除截圖。

甚至防住了管理員賬號

架構底層的改動才是這次的重頭戲。說白了，微軟就是把原本大喇喇放在硬盤裡的截圖和向量資料庫，全部鎖進了保險箱。

新的 Recall 依賴 Windows Hello 增強登入安全（ESS）。也就是說，你得用攝像頭刷臉或者按指紋，證明你人就坐在電腦前，才能解開這些資料。這就是所謂的「在場證明」（proof-of-presence）。

所有截圖和向量資料庫資訊全部加密，金鑰由 TPM 硬體保護，並直接繫結到使用者的 Windows Hello 身份上。甚至連修改 Recall 設定或開啟介面，都必須現場刷臉或按指紋。

更絕的是，這些截圖資料被關進了基於虛擬化的安全飛地（VBS Enclaves）裡執行。微軟採用了類似密碼管理器的「即時授權」機制，臨時調取、超時清空。在這種隔離下，哪怕駭客拿到了這臺電腦的最高系統管理員許可權，也沒法直接偷走解密後的截圖。

為什麼重要

我們認為，微軟這次的回爐重造，算是給整個 PC 行業的本地 AI 落地補了一堂極其嚴肅的安全課。

以前很多廠商總覺得本地大模型就等於絕對安全，以為資料不上雲就萬事大吉，完全忽視了本地資料庫一旦明文儲存，反而會成為木馬程式最愛的大禮包。微軟這次拿出了 TPM、VBS 飛地、生物識別在場證明全套硬體級防禦，甚至連管理員許可權都能防住，這個安全基準立得很聰明，也確實把端側 AI 的攻防門檻拉高了一大截。

對使用者來說，它總算從一個「流氓偷窺狂」變成了一個「可以試著用用的生產力工具」。如果你經常在電腦裡找半天一個月前看過的某張圖、某段文字，它的語義搜尋確實能解決痛點。

但代價同樣顯而易見：你必須擁有一臺 Copilot+ PC，必須忍受每次調取都要刷臉的瑣碎步驟。而且後臺跑著 DLP 過濾和高頻加密，對續航和效能究竟有多大影響，依然需要打個問號。雖然看起來安全網已經織得很密，但在大家對微軟信任度降到冰點的當下，很多人恐怕還是會在裝機第一步就選擇徹底解除安裝它。