Windows Recall là một trong những tính năng gây tranh cãi nhất mà Microsoft tích hợp vào Windows 11. Nó sử dụng AI trên thiết bị để tạo ra một dòng thời gian có thể tìm kiếm được về mọi thứ đã thấy hoặc đã làm trên máy tính, điều mà theo công ty là sẽ giúp khám phá lại dữ liệu bị lãng quên và tăng năng suất.

Microsoft lần đầu tiên giới thiệu Recall vào tháng Sáu năm 2024 dưới dạng bản xem trước tự động đăng ký cho người dùng theo mặc định và không thể xóa bỏ. Tệ hơn nữa, tính năng này lưu trữ các ảnh chụp màn hình và nội dung của chúng không được mã hóa, dưới định dạng văn bản thuần túy (bao gồm cả mật khẩu và thông tin nhạy cảm khác), khiến chúng dễ bị lộ trước các cuộc tấn công tiềm ẩn.

Sau phản ứng dữ dội từ công chúng và các cảnh báo bảo mật, Microsoft đã thu hồi tính năng này(cửa sổ mới), sau đó phát hành một phiên bản đã cập nhật vào tháng Tư năm 2025 cho những người thử nghiệm Windows Insider. Bản dựng mới đã bổ sung thêm tính năng mã hóa, xác thực sinh trắc học và các kiểm soát quyền riêng tư rõ ràng hơn, và hiện đang được triển khai dần dần dưới dạng một bản cập nhật hệ thống Windows 11 tùy chọn(cửa sổ mới).

Nhưng một số lo ngại về bảo mật và quyền riêng tư vẫn còn đó. Dưới đây là cách hoạt động của tính năng được hỗ trợ bởi AI này, những rủi ro mà nó mang lại tại nhà hoặc tại nơi làm việc và cách vô hiệu hóa Windows Recall nếu không muốn máy tính ghi nhớ mọi hoạt động của mình.

Cách vô hiệu hóa Microsoft Recall trên Windows 11

Nếu không muốn công cụ AI này của Microsoft âm thầm ghi lại màn hình của mình, có thể vô hiệu hóa Microsoft Recall hoặc xóa nó khỏi máy tính chạy Windows 11:

Tạm dừng hoặc dừng chụp nhanh Recall (dành cho cá nhân)

Truy cập Cài đặt → Quyền riêng tư & bảo mật → Recall & ảnh chụp nhanh và tắt Lưu ảnh chụp nhanh.

Recall sẽ không chụp ảnh màn hình mới nữa, nhưng mọi ảnh chụp hiện có vẫn được lưu trữ cục bộ. Để xóa chúng, chọn Xóa ảnh chụp nhanh.

Xóa Recall như một tính năng của Windows (dành cho cá nhân)

  1. Mở Windows Search và nhập Tính năng Windows.
  2. Chọn Bật hoặc tắt tính năng Windows.
  3. Tìm và bỏ chọn Recall.

Các ảnh chụp nhanh của bạn sẽ được tự động xóa khỏi máy tính.

Dành cho các tổ chức

Trong môi trường được quản lý(cửa sổ mới), quản trị viên IT có thể vô hiệu hóa Recall trên toàn hệ thống:

  1. Mở Trình chỉnh sửa chính sách nhóm cục bộ (gpedit.msc).
  2. Đi tới Cấu hình người dùng → Bản mẫu quản trị → Thành phần Windows → Windows AI.
  3. Nhấp đúp vào Allow Recall to be enabled và chọn Disabled.

Windows Recall là gì?

Windows Recall là công cụ hỗ trợ bởi AI có thể dùng để tìm kiếm những nội dung đã xem hoặc thao tác đã thực hiện trên máy tính — chẳng hạn như tệp đã mở, trang web đã truy cập hoặc ứng dụng đã dùng. Ý tưởng của công cụ này là tạo ra một ký ức ảnh chụp cho quy trình làm việc, có thể tìm kiếm theo những gì nhớ được, ví dụ như “tờ khai thuế”, “email từ ngân hàng” hoặc “cuộc hội thoại gần nhất với con”.

Công cụ này định kỳ chụp nhanh toàn bộ màn hình, ghi lại nội dung mới mỗi khi chuyển đổi cửa sổ hoặc mở ứng dụng mới. Những ảnh chụp màn hình đó được lưu trữ cục bộ trên thiết bị, tạo ra một dòng thời gian hoạt động có thể tìm kiếm. Có thể cuộn qua dòng thời gian đó hoặc sử dụng ngôn ngữ tự nhiên để tìm kiếm nội dung nào đó, tương tự như trò chuyện với một AI ghi nhớ các cuộc hội thoại.

Cách kiểm tra xem máy tính có Microsoft Recall hay không

Để kiểm tra xem Recall có sẵn trên máy tính hay không, hãy mở Cài đặt → Quyền riêng tư & bảo mật và tìm tùy chọn Recall & snapshots.

Cũng có thể xác minh các yêu cầu chính thức của Microsoft đối với Recall(cửa sổ mới). Nếu máy tính đáp ứng các yêu cầu này nhưng Recall không hiển thị, hãy kiểm tra Cài đặt → Windows Update → Cập nhật tùy chọn, vì Microsoft đang dần triển khai tính năng này dưới dạng bản cập nhật Windows 11 tùy chọn. Nếu không muốn sử dụng, có thể bỏ qua các bản cập nhật có đề cập đến Recall trong phần mô tả.

Windows Recall chỉ chạy trên máy tính Copilot+, thế hệ máy tính xách tay cao cấp mới nhất của Microsoft được trang bị bộ xử lý thần kinh (NPU) để xử lý các tác vụ AI phức tạp. Điểm hạn chế? Hầu như không ai sở hữu dòng máy này. Máy tính Copilot+ chiếm chưa đầy 2%(cửa sổ mới) tổng số máy tính xách tay Windows được bán ra vào đầu năm 2025 — một dấu hiệu cho thấy nỗ lực thúc đẩy máy tính AI của Microsoft vẫn chưa đạt hiệu quả.

Windows Recall hoạt động như thế nào?

Recall phụ thuộc vào các mô hình AI nhỏ, chạy cục bộ được tích hợp sẵn vào Windows — chứ không phải trên các dịch vụ đám mây của Copilot, ChatGPT hoặc Microsoft. Công cụ này kết hợp OCR (chuyển đổi văn bản từ ảnh chụp màn hình thành các từ có thể tìm kiếm) với Chỉ mục ngữ nghĩa (cùng một tính năng AI giúp cải thiện tính năng Tìm kiếm trên Windows 11) và cơ sở dữ liệu vectơ trên đĩa (để sắp xếp thông tin theo ý nghĩa thay vì chỉ theo từ khóa).

Nói một cách đơn giản hơn, máy tính sẽ tự xây dựng bộ nhớ riêng tư về những gì đã xem, nhờ đó sau này có thể đặt câu hỏi bằng ngôn ngữ tự nhiên — tương tự như cách yêu cầu Google Photos hiển thị mọi thứ đã chụp trong một chuyến đi.

Những rủi ro về quyền riêng tư khi sử dụng Windows Recall là gì?

Để Recall hoạt động trên máy tính Copilot+, Microsoft yêu cầu phải kích hoạt BitLocker (được dùng để mã hóa cơ sở dữ liệu ảnh chụp nhanh) và Bảo mật đăng nhập nâng cao Windows Hello (ESS), yêu cầu xác thực bằng ít nhất một loại dữ liệu sinh trắc học (khuôn mặt hoặc dấu vân tay) trước khi khởi chạy Recall hoặc truy cập ảnh chụp màn hình.

Nói một cách đơn giản, BitLocker bảo vệ dữ liệu khi được lưu trữ và ESS đảm bảo chỉ những người dùng được ủy quyền mới có thể mở khóa. Điều đó nghe có vẻ là một nền tảng bảo mật vững chắc, nhưng nó không xóa bỏ những câu hỏi lớn hơn về quyền riêng tư xung quanh những gì công cụ này ghi lại ngay từ đầu.

Dưới đây là những điểm mà Windows Recall vẫn gây ra lo ngại:

Dữ liệu nhạy cảm và dữ liệu không thuộc quyền sở hữu

Microsoft cho biết Recall tự động lọc thông tin nhạy cảm — như số thẻ tín dụng, giấy tờ tùy thân do chính phủ cấp và mật khẩu — để chúng không xuất hiện trong ảnh chụp nhanh. Bộ lọc này được bật theo mặc định (mặc dù có thể tắt đi) và Microsoft đã công bố danh sách các loại dữ liệu(cửa sổ mới) được thiết kế để loại trừ. Tuy nhiên, danh sách đó rất hạn chế và các thử nghiệm độc lập(cửa sổ mới) đã hiển thị rằng tính năng này không lọc được mọi thứ.

Bất kỳ nội dung nào hiển thị trên màn hình đều có thể bị chụp lại, bao gồm cả những chi tiết mà Microsoft không phân loại là “nhạy cảm” nhưng vẫn có thể tiết lộ thông tin cá nhân, chẳng hạn như tên của con trẻ, trường học, địa chỉ nhà hoặc ngày sinh.

Có thể loại trừ thủ công một số ứng dụng và trang web khỏi Recall, nhưng việc đó đòi hỏi sự giám sát liên tục — điều mà hầu hết mọi người không có thời gian hoặc năng lượng để thực hiện. Và ngay cả khi đó, không thể kiểm soát những gì người khác chia sẻ trong các cuộc hội thoại riêng tư — Signal, Brave và AdGuard đã thực hiện các bước để bảo vệ dữ liệu người dùng(cửa sổ mới) khỏi Recall.

Đó là nơi vấn đề trở nên sâu sắc hơn. Recall cũng có thể chụp lại dữ liệu của người khác, ngay cả khi họ chưa từng đồng ý cho ghi lại. Ví dụ: một cuộc trò chuyện trên WhatsApp với bạn bè hoặc thỏa thuận bảo mật thông tin (NDA) của khách hàng có thể bị lập chỉ mục bên trong cơ sở dữ liệu Recall.

Mối quan hệ đầy rắc rối của Microsoft đối với niềm tin của người dùng

Công ty cho biết Recall không chia sẻ ảnh chụp màn hình(cửa sổ mới) và dữ liệu liên quan — bao gồm cả nội dung bên trong và các truy vấn tìm kiếm — với Microsoft hoặc các đối tác của họ. Tuyên bố về quyền riêng tư(cửa sổ mới) rộng hơn của Microsoft vẫn cho phép công ty sử dụng dữ liệu để cải thiện và phát triển sản phẩm (bao gồm cả việc huấn luyện AI) và chia sẻ dữ liệu đó với các đối tác để chạy quảng cáo mục tiêu. Mặc dù điều này không áp dụng nghiêm ngặt cho Recall, nhưng các chính sách thường xuyên thay đổi và lịch sử của Microsoft không mang lại nhiều sự tin tưởng. Dưới đây chỉ là một vài ví dụ:

  • Outlook (dịch vụ email của Microsoft) đã trở thành một nền tảng thu thập dữ liệu chia sẻ thông tin với hàng trăm bên thứ ba, bao gồm các nhà quảng cáo và công ty phân tích.
  • LinkedIn thuộc sở hữu của Microsoft sử dụng dữ liệu công khai để huấn luyện các mô hình AI theo mặc định. Có thể từ chối tham gia, nhưng thông tin vẫn có thể bị xử lý gián tiếp khi những người dùng LinkedIn khác chia sẻ hoặc tải lên dữ liệu.
  • Cơ quan bảo vệ dữ liệu của Áo phát hiện ra rằng Microsoft đã theo dõi học sinh một cách bất hợp pháp(cửa sổ mới) thông qua Microsoft 365 Education, vi phạm các quy định về quyền riêng tư của EU đối với trẻ em.
  • Gaming Copilot (trợ lý AI mới của Microsoft dành cho chơi game trên Windows) chụp ảnh màn hình để hiểu những gì đang diễn ra trong trò chơi và đưa ra các mẹo, tương tự như cách Recall lập chỉ mục cho màn hình nền. Công ty cho biết họ không sử dụng ảnh chụp nhanh của Gaming Copilot(cửa sổ mới) để huấn luyện các mô hình AI, nhưng các dữ liệu khác — chẳng hạn như lệnh thoại và tương tác trong trò chơi — vẫn có thể bị thu thập. Hiện cũng chưa rõ liệu các ảnh chụp màn hình đó được xử lý cục bộ hay gửi đến máy chủ bên ngoài. Có thể tắt Gaming Copilot, nhưng không thể gỡ cài đặt tính năng này.

Quyền tài phán của Hoa Kỳ và quyền truy cập không cần lệnh

Microsoft có trụ sở tại Hoa Kỳ, có nghĩa là họ phải tuân thủ các luật cho phép các cơ quan chính phủ yêu cầu hoặc chặn dữ liệu — thường là không cần lệnh — ngay cả khi sống ngoài Hoa Kỳ. Bản thân công ty cũng đã thừa nhận(cửa sổ mới) điều này.

Ngay cả khi dữ liệu Recall vẫn ở trên thiết bị, cơ sở hạ tầng của Microsoft — các tài khoản Windows, dữ liệu đo lường từ xa, hệ thống xác thực — vẫn mang lại cho công ty một chỗ đứng về mặt kỹ thuật và pháp lý trong máy tính. Nếu chính phủ Hoa Kỳ muốn truy cập dữ liệu Recall, họ có thể buộc Microsoft hợp tác một cách hợp pháp.

Tình trạng pháp lý chưa rõ ràng

Hiện tại, không có tuyên bố công khai nào xác nhận rằng tính năng Recall của Microsoft tuân thủ các quy định lớn về quyền riêng tư như GDPR của EU — một thiếu sót đáng kể nếu xét đến mức độ nghiêm ngặt của các quy tắc đó về việc thu thập, xử lý và lưu trữ dữ liệu cá nhân. Nếu không có sự rõ ràng, các cá nhân và tổ chức sử dụng Windows Recall có thể tự chuốc lấy trách nhiệm pháp lý.

Chẳng hạn, một khi Recall được kích hoạt tại nơi làm việc, bất kỳ thứ gì xuất hiện trên màn hình máy tính của nhân viên sẽ tự động bị chụp lại và lập chỉ mục — bao gồm cả email nội bộ, bảng điều khiển tài chính, cổng thông tin nhân sự và các tài liệu bảo mật. Đối với các ngành được quản lý chặt chẽ như luật pháp, tài chính hoặc chăm sóc sức khỏe, điều này có thể xung đột với các quy tắc về tính bảo mật, nguyên tắc giảm thiểu dữ liệu và cách báo cáo các sự cố.

Vào tháng 5 năm 2024(cửa sổ mới), Văn phòng Ủy viên Thông tin Vương quốc Anh (ICO) cho biết họ đang “tiến hành các cuộc điều tra với Microsoft” để đánh giá các biện pháp bảo vệ quyền riêng tư được tích hợp vào Recall.

Sự đồng ý trở nên phức tạp tại nơi làm việc

Trong các tổ chức, quản trị viên CNTT có thể kích hoạt Recall ở cấp độ hệ thống, nhưng chỉ người dùng cuối mới có thể kích hoạt tính năng này trên máy tính của họ, vì tính năng này vẫn tắt theo mặc định và yêu cầu sự đồng ý rõ ràng trên từng thiết bị. Nhưng trên thực tế, sự đồng ý đó có thể không thực sự tự nguyện: Tại nhiều nơi làm việc, người sử dụng lao động nắm giữ vị thế áp đảo và nhân viên có thể cảm thấy bị áp lực(cửa sổ mới) phải kích hoạt các tính năng do công ty thúc đẩy.

Nếu công ty đang làm việc tiến hành một cuộc điều tra doanh nghiệp(cửa sổ mới) (ví dụ: để truy vết mối đe dọa nội bộ hoặc rò rỉ dữ liệu), các nhóm CNTT hoặc pháp lý có thể cần kiểm tra dữ liệu Recall từ nhiều thiết bị. Và nếu đã từng sử dụng máy tính làm việc cho việc cá nhân — như trò chuyện với gia đình, kiểm tra email riêng tư hoặc đọc báo cáo y tế — các phần trong cuộc sống riêng tư có thể đột ngột bị hiển thị trước những người cùng nơi làm việc.

Nắm quyền sở hữu dữ liệu

Windows Recall có thể được định hình như một công cụ tiện lợi, nhưng nó đặt ra những câu hỏi sâu sắc hơn về việc ai là người kiểm soát ký ức kỹ thuật số: người dùng hay công ty đứng sau hệ điều hành. Ý định của Microsoft lúc này có thể là tốt, nhưng lịch sử và khoản đầu tư hàng tỷ USD vào OpenAI (nhà phát triển của ChatGPT) hiển thị mức độ nhanh chóng mà các tính năng “hữu ích” có thể biến thành các công cụ giám sát và kiếm tiền.

Phương pháp ngược lại được áp dụng tại Proton, bảo vệ dữ liệu bằng mã hóa đầu cuối để ngay cả Proton cũng không thể truy cập. Thông tin không bao giờ được lưu trữ theo cách có thể đọc được, sử dụng để đào tạo các mô hình AI hoặc chia sẻ với bất kỳ ai.

Các ứng dụng là mã nguồn mở và được kiểm toán độc lập, được xây dựng dưới sự bảo vệ của luật quyền riêng tư nghiêm ngặt của Thụy Sĩ. Và là một phần của phong trào Eurostack đang phát triển, cam kết xây dựng công nghệ giữ dữ liệu của châu Âu ở châu Âu: riêng tư, bảo mật và nằm ngoài tầm kiểm soát của Big Tech cũng như hoạt động giám sát của nước ngoài.

If quyền riêng tư quan trọng đối với bạn, hãy suy nghĩ kỹ trước khi mở cửa cho Windows Recall và chọn các công cụ được thiết kế để quên đi — chứ không phải ghi nhớ mọi thứ bạn làm.