Windows Recall：它到底截了什么屏、存在哪里、如何彻底关闭

Recall 到底做什么

在 Copilot+ 电脑——即配备 40+ TOPS 神经处理单元(NPU)的机型——上，Recall 会定期抓取屏幕快照，用 OCR 提取文字，并把全部内容存入一个可以用自然语言搜索的本地数据库。处理在设备上完成；NPU 存在的意义，正是让你不必把像素发到云端就能搜索这段历史。在普通笔记本或台式机上，这个功能根本不存在：没有 NPU，就没有 Recall，也就没什么可担心的。

它发布时也比宣传时收敛得多。2024 年的舆论风暴之后，Microsoft 在上线前重构了 Recall：截图严格默认关闭（opt-in），保存可以暂停，单张快照和整个历史都能删除；数据库经过加密、绑定 BitLocker 或设备加密，并且只在你处于活跃认证状态时才解密。Recall 要求 Windows Hello 的增强登录安全性(Enhanced Sign-in Security)——这正是它被锁死在多数机器都没有的硬件上的原因。

这些快照真正暴露的是什么

说句实话：截图不会筛选内容。截取瞬间屏幕上有什么，数据库里就有什么——这让它的真实风险画像与键盘记录器和遥测截然不同。

• 以明文输入的密码——即“显示密码”开关所显示的内容，而不是被遮住的输入框
• 屏幕上显示的私信和邮件内容——任何应用、任何浏览器都算
• 银行、税务、医疗查询结果——和你打开过的任何文件一样被忠实记录
• 普通窗口中的浏览痕迹——尽管受支持的浏览器可以过滤 InPrivate 和无痕模式
• 凡能通过你的 Windows Hello 认证的人——同住者、伴侣或同事——能翻回去看的所有内容
• 几个月下来磁盘上的数 GB 占用：单张快照不大但并不免费，数据库会不断增长

如何确认你有没有这个功能，并关闭它

打开设置 → 隐私和安全性 → Recall 和快照。如果这台机器上存在该页面，除非你自己开过，否则保存默认是关闭的；如果你从没买过 Copilot+ 电脑，这个页面压根不会出现。在这里可以暂停保存、为历史记录设置时间或磁盘上限、删除单张快照，或一键清空全部。

在共用电脑上，有两处设置值得调整：除非真的需要历史搜索，否则让保存保持暂停；并且永远不要在别人能用自己账号登录的电脑上启用 Recall。Recall 的安全模型防的是其他用户和小偷，防不了能通过你 Windows Hello 验证的人。记住这条边界——它是那些恐吓文章唯一说对的地方。

常见问题与解答

继续阅读