Windows Recall 是 Microsoft 在 Windows 11 中内置的最具争议的功能之一。它使用设备端 AI 创建一个可搜索的时间线，记录你在计算机上看过或做过的所有内容。据该公司称，这应能帮助你找回遗忘的数据并提升工作效率。

Microsoft 最初于 2024 年六月推出 Recall 预览版，默认为用户启用且无法移除。更糟的是，它以未加密的纯文本格式存储截图及其内容（包括密码和其他敏感信息），使其暴露在潜在攻击之下。

在公众强烈抗议和安全警告之后，Microsoft 撤下了该功能（新窗口），随后于 2025 年四月向 Windows Insider 测试人员发布了更新后的版本。新版本增加了加密、生物识别身份验证和更清晰的隐私控制，目前已作为可选的 Windows 11 系统更新（新窗口）逐步推出。

但仍存在一些隐私和安全方面的担忧。本文将介绍这款 AI 功能的工作原理、它在家庭或工作场所带来的风险，以及如果你不想让计算机记住你的一切，该如何停用 Windows Recall。

如何在 Windows 11 上停用 Microsoft Recall

如果你不想让这款 Microsoft AI 工具悄悄录制你的屏幕，可以停用 Microsoft Recall，或将其从 Windows 11 计算机中移除：

暂停或停止 Recall 快照（个人用户）

前往设置 → 隐私和安全性 → Recall\u00a0和快照，关闭保存快照。

Recall 将不再拍摄新截图，但已有的截图仍存储在本地。要移除这些截图，请选择删除快照。

将 Recall 作为 Windows 功能移除（个人用户）

  1. 打开 Windows 搜索并输入Windows 功能。
  2. 选择启用或关闭 Windows 功能。
  3. 找到Recall并取消勾选。

你的快照将自动从计算机中删除。

针对组织

在受管理环境（新窗口）中，IT 管理员可以在整个系统范围内停用 Recall：

  1. 打开本地组策略编辑器 (gpedit.msc)。
  2. 前往用户配置 → 管理模板 → Windows 组件 → Windows AI。
  3. 双击允许启用 Recall，然后选择已停用。

什么是 Windows\u00a0Recall？

Windows\u00a0Recall 是一款 AI 驱动的工具，可用于搜索你在计算机上看过或做过的内容，例如打开过的文件、访问过的网站或使用过的应用。其理念是为你的工作流程打造一个可搜索的影像记忆，你可以凭借记忆中的关键词进行搜索，例如“税务表格”“银行发来的电子邮件”或“上次与孩子的对话”。

该工具会定期截取整个屏幕的快照，每当你切换窗口或打开新应用时都会捕获新内容。这些截图存储在本地设备上，构成一条可搜索的活动时间线。你可以滚动浏览这条时间线，也可以使用自然语言查找内容，就像与一个能记住你所有会话内容的 AI 聊天一样。

如何检查你的计算机是否装有 Microsoft Recall

要检查计算机上是否提供 Recall，请打开设置 → 隐私和安全性，查看是否有Recall 和快照选项。

你也可以核实 Microsoft 官方的 Recall 要求（新窗口）。如果计算机满足要求但 Recall 未显示，请检查设置 → Windows 更新 → 可选更新，因为 Microsoft 正在将其作为可选的 Windows 11 更新逐步推出。如果你不想使用它，可以跳过说明中提到 Recall 的更新。

Windows Recall 只能在 Copilot+ PC 上运行，这是 Microsoft 最新一代高端笔记本电脑，配备了可处理复杂 AI 任务的神经处理单元 (NPU)。但问题在于：几乎没有人拥有这种设备。2025 年初，Copilot+ PC 在所有售出的 Windows 笔记本电脑中所占比例不到 2%（新窗口）——这表明 Microsoft 推广 AI 计算机的努力并未获得市场认可。

Windows Recall 是如何工作的？

Recall 依赖于内置于 Windows 中的小型本地运行 AI 模型，而非 Copilot、ChatGPT 或 Microsoft 的云服务。它将 OCR（将截图中的文字转换为可搜索的词语）与语义索引（与增强 Windows 11 搜索相同的 AI 功能）以及磁盘上的向量数据库（按含义而非仅仅按关键词组织信息）结合在一起。

简单来说，计算机会为你看过的内容建立自己的私有记忆，因此你之后可以用自然语言向它提问，就像让 Google 相册显示你在旅行中拍摄的所有照片一样。

使用 Windows Recall 有哪些隐私风险？

为了在 Copilot+ PC 上运行 Recall，Microsoft 要求你启用 BitLocker（用于加密快照数据库）和 Windows Hello 增强登录安全性 (ESS)，后者要求你在启动 Recall 或访问截图之前，至少使用一种生物识别数据（人脸或指纹）进行身份验证。

简而言之，BitLocker 保护已存储的数据，而 ESS 则确保只有经过授权的用户才能解锁这些数据。这听起来是相当扎实的安全基础，但它无法消除一个更根本的隐私问题：Recall 最初究竟记录了什么。

以下是 Windows Recall 仍然令人担忧的方面：

敏感数据和非你所有的数据

Microsoft 表示，Recall 会自动过滤敏感信息，例如信用卡号、身份证件和密码，使其不会出现在快照中。该过滤器默认开启（尽管可以关闭），并且 Microsoft 公布了其设计上要排除的数据类型（新窗口）列表。但这个列表范围狭窄，而且独立测试（新窗口）表明它并不能捕捉所有内容。

屏幕上任何可见的内容都可能被捕获，包括 Microsoft 未归类为“敏感”但仍可能泄露个人信息的详细信息，例如孩子的姓名、就读学校、家庭住址或出生日期。

你可以手动将某些应用和网站排除在 Recall 之外，但这需要持续的监督，而大多数人没有时间或精力去做。即便如此，你也无法控制他人在私密会话中与你分享的内容。Signal、Brave 和 AdGuard 已采取措施保护用户数据（新窗口）免受 Recall 的影响。

问题在这里进一步加深。Recall 还可能捕获他人的数据，即使他们从未同意被记录。例如，与朋友聊天的 WhatsApp 消息或客户的保密协议，最终可能会被索引到你的 Recall 数据库中。

Microsoft 与用户信任之间的坎坷关系

该公司表示，Recall 不会将你的截图（新窗口）及相关数据——包括其中的内容和搜索查询——分享给 Microsoft 或其合作伙伴。但 Microsoft 更广泛的隐私声明（新窗口）仍然允许公司使用数据来改进和开发产品（包括训练 AI），并与合作伙伴分享这些数据以投放定向广告。虽然这并不严格适用于 Recall，但政策经常变化，而 Microsoft 的过往记录难以令人产生多少信心。以下仅举几个例子：

  • Outlook（Microsoft 的电子邮件服务）已成为一个数据收集平台，将你的信息分享给数百个第三方，包括广告商和分析公司。
  • Microsoft 旗下的 LinkedIn 默认使用你的公开数据训练 AI 模型。你可以选择退出，但当其他 LinkedIn 用户分享或上传你的数据时，你的信息仍可能被间接处理。
  • 奥地利数据保护机构发现，Microsoft 通过 Microsoft 365 Education 非法追踪学生（新窗口），违反了欧盟关于儿童的隐私法规。
  • Gaming Copilot（Microsoft 面向 Windows 游戏推出的全新 AI 助手）会截取屏幕截图，以了解游戏中正在发生的情况并提供提示，类似于 Recall 为桌面建立索引的方式。该公司表示不会使用 Gaming Copilot 快照（新窗口）来训练 AI 模型，但其他数据——例如你的语音指令和游戏内互动——则不受此限。这些截图是在本地处理还是发送到外部服务器也不得而知。你可以关闭 Gaming Copilot，但无法卸载它。

美国管辖权和无证访问

Microsoft 总部位于美国，这意味着它必须遵守允许政府机构索取或截取你数据的法律，而且往往无需搜查令，即使你住在美国境外。该公司自己也承认（新窗口）了这一点。

即使 Recall 数据保留在你的设备上，Microsoft 的基础设施——Windows 帐户、遥测、身份验证系统——仍然让该公司在技术层面和法律层面对你的计算机拥有立足点。如果美国政府想要访问你的 Recall 数据，可以依法强制 Microsoft 配合。

监管状态不明

目前，没有任何公开声明确认 Microsoft 的 Recall 功能符合欧盟 GDPR 等主要隐私法规，而考虑到这些法规在收集、处理和存储个人数据方面的严格程度，这是一个明显的缺失。缺乏明确性，使用 Windows Recall 的个人和组织可能面临法律责任。

例如，一旦在工作场所启用 Recall，员工计算机屏幕上显示的任何内容都会被自动捕获并建立索引，包括内部电子邮件、财务仪表板、人力资源门户以及机密文档。对于法律、金融或医疗保健等受监管行业，这可能与保密规定、数据最小化原则以及事件报告方式相冲突。

2024 年五月（新窗口），英国信息专员办公室 (ICO) 表示正在“与 Microsoft 进行磋商”，以评估 Recall 内置的隐私保护措施。

工作场所中的同意问题变得复杂

在组织内部，IT 管理员可以在系统级别启用 Recall，但只有最终用户才能在自己的计算机上激活它，因为该功能默认处于关闭状态，并且需要在每台设备上明确同意。但在实践中，这种同意可能并非真正出于自愿：在许多工作场所，雇主处于强势地位，员工可能会感到有压力（新窗口）去启用公司推动的功能。

如果你所在的公司发起企业调查（新窗口）（例如，追踪内部威胁或数据泄露），IT 或法务团队可能需要检查多台设备上的 Recall 数据。如果你曾用工作计算机处理过私人事务——比如与家人聊天、查看私密电子邮件或阅读医疗报告，你私人生活的部分内容可能会突然暴露给工作中的人。

掌握你的数据主权

Windows Recall 或许被包装成一款便利工具，但它引发了更深层次的问题：由谁掌控你的数字记忆，是你，还是你的操作系统背后的公司？Microsoft 当下的意图可能是良性的，但其历史以及对 OpenAI（ChatGPT 的创造者）数十亿美元的投资表明，“有用”的功能可以多么迅速地转变为监控和变现工具。

Proton 采取截然相反的方法，用端到端加密保护你的数据，因此连我们自己也无法访问这些数据。我们绝不会以可读取的方式存储你的信息，不会用它训练 AI 模型，也不会与任何人分享。

我们的应用是开放源码并经过独立审计的，在严格的瑞士隐私法保护下构建。作为日益壮大的 Eurostack 运动的一部分，我们致力于构建能让欧洲数据留在欧洲的技术：私密、安全，且不受大型科技公司和外国监控的影响。

如果你重视隐私，请在向 Windows Recall 敞开大门之前三思，并选择那些旨在遗忘而非记住你一切的工具。