Аннотация:
Недавно в социальных сетях быстро распространилось утверждение о том, что Windows 11 «тайно сохраняет каждую фотографию, которую удалил пользователь», заставив многих пользователей беспокоиться о проблемах конфиденциальности. Согласно соответствующим утверждениям, Windows будет сохранять миниатюры фотографий, удаленных пользователями, в файле базы данных с именем «thumbcache_256.db».
Однако реальная ситуация сложнее этого утверждения: Windows сохраняет некоторые кэши миниатюр фотографий, и миниатюры в кэше могут продолжать существовать, даже если исходные фотографии будут удалены, но это не означает, что Windows сохранит каждую фотографию, которую удаляет пользователь.
Проводник Windows уже давно имеет кэш миниатюр. Его основная цель — не запись файлов пользователя, а ускорение просмотра папок. Если бы системе приходилось восстанавливать предварительный просмотр из исходных фотографий каждый раз, когда открывалась папка, содержащая большое количество изображений, просмотр был бы значительно медленнее. Поэтому Windows сохранит сгенерированные миниатюры отдельно, чтобы в следующий раз их можно было напрямую вызвать.
Этот механизм не уникален для Windows. В macOS также имеется механизм миниатюр Quick Look, среда рабочего стола Linux также использует общий стандарт кэширования миниатюр, а Android также предоставляет API для создания и получения миниатюр изображений. Другими словами, сохранение миниатюр — это распространенный метод, используемый в современных операционных системах для повышения эффективности просмотра изображений.
Кэш миниатюр для Windows 11 находится в каталоге Explorer под профилем пользователя. Пользователь нажимает Windows+R, вводит «%LOCALAPPDATA%MicrosoftWindowsExplorer» и нажимает Enter, после чего вы можете увидеть файлы базы данных, такие как Thumbcache_32.db, Thumbcache_96.db, Thumbcache_256.db и Thumbcache_1024.db. В разных базах данных сохраняются предварительные просмотры изображений разных размеров, а конкретные типы файлов будут различаться в зависимости от версии Windows.
Однако при открытии этой папки вы не увидите «Библиотеку удаленных фотографий». Если вы хотите извлечь миниатюры, сохраненные в базе данных, вам необходимо использовать специализированное программное обеспечение для анализа.
Что еще более важно, Windows не создает автоматически кэш миниатюр для пользователей, когда они создают или копируют изображения. Инженер Microsoft Рэймонд Чен ранее объяснял, что запись в кэше обычно создается после того, как Проводник или другие программы, использующие механизм кэширования миниатюр Проводника, фактически запрашивают предварительный просмотр изображения. Если пользователь никогда не просматривал фотографию в режиме миниатюр, вполне вероятно, что фотография вообще не кэшируется.
Это также объясняет, почему утверждение «Windows сохраняет каждую удаленную фотографию» неверно. Миниатюра должна существовать в первую очередь, прежде чем она сможет остаться в кеше после удаления исходной фотографии. В Windows нет скрытой базы данных всех исторических фотографий.
Причина, по которой миниатюра может продолжать существовать после удаления исходной фотографии, заключается в том, что она стала независимой от данных исходного файла. Когда приложение запрашивает миниатюру, которая еще не была кэширована, Windows извлекает предварительный просмотр из исходного файла и сохраняет его в базе данных кэша. После этого, даже если исходная фотография будет удалена, кэшированная копия в базе данных не будет автоматически удалена, поскольку исходный файл исчезнет.
Если пользователи хотят удалить эти возможные оставшиеся миниатюры, они могут использовать инструмент очистки диска, входящий в состав Windows. Нажмите Windows+R, введите «cleanmgr» и нажмите Enter, выберите системный диск Windows, обычно диск C, а затем установите флажок «Миниатюра». Если вы хотите удалить только кэш миниатюр, вам не нужно проверять другие элементы, такие как «Временные файлы». После того, как вы нажмете «ОК» и удалите файл, Windows очистит существующий кэш миниатюр.
Если вы хотите полностью запретить Windows создавать миниатюры, пользователи Windows 11 Professional, Enterprise и Education могут настроить это с помощью групповой политики. Откройте «gpedit.msc», перейдите в «Конфигурация пользователя → Административные шаблоны → Компоненты Windows → Проводник» и включите политику «Отключить кэширование миниатюр изображений». Microsoft рекомендовала вам рассмотреть возможность отключения этой функции на общих компьютерах или устройствах с более высокими требованиями к безопасности, поскольку сам кэш миниатюр можно прочитать.
В Windows 11 Home Edition нет редактора групповой политики, есть другой способ. Пользователи могут открыть параметры папки в проводнике и установить флажок «Всегда показывать значки, а не миниатюры» на вкладке «Вид». Таким образом, проводник не будет создавать миниатюры изображений, а всегда будет отображать обычные значки файлов.
Кэширование миниатюр имеет некоторую криминалистическую ценность. Предыдущие исследования показали, что даже если исходные изображения в Windows будут удалены, соответствующие записи кэша миниатюр могут все еще существовать, и следователи могут использовать эти кэши, чтобы определить, просматривала ли система определенные изображения в прошлом. Однако в кеше находится лишь уменьшенный превью, а не сама исходная фотография. Фактическая способность идентифицировать людей или места и другую информацию во многом зависит от размера миниатюры и содержания исходного изображения.
В сообщении в социальной сети, вызвавшем дискуссию, на самом деле упоминались другие механизмы кэширования и истории в Windows. Например, файл предварительной выборки Windows записывает информацию, связанную с запуском программы, включая количество ее запусков и время некоторых последних запусков, но это не постоянный исторический файл, в котором записываются все программы, установленные пользователем.
Windows также сохранит некоторую информацию о USB-накопителе в записи USBSTOR в реестре, даже если устройство было отключено, но это нельзя просто понимать как полную и постоянно сохраненную запись об использовании USB-устройства.
Профиль Wi-Fi сохранит информацию о ранее подключенных беспроводных сетях. Если у вас есть соответствующие разрешения, Windows может отобразить пароль сохраненной сети. Однако это обычная функция сетевой конфигурации операционной системы, которая не означает, что система тайно записывает все сетевые действия пользователя.
Историю буфера обмена Windows также часто понимают неправильно. Функция истории буфера обмена по умолчанию не включена. Если этот параметр включен, можно сохранить максимум 25 фрагментов контента, а незакрепленный контент будет удален после перезагрузки системы. Пользователи также могут очистить историю буфера обмена вручную.
Список «Недавно использованные» в проводнике также не сохраняет полную копию файлов пользователя. В основном он сохраняет информацию о ярлыке, указывающую на файл, и приложение может не включать в него определенные открытые записи. Пользователи также могут отключить «Показать недавно использованные файлы» в параметрах папки.
В более широкой перспективе сохранение миниатюр в Windows не является аномалией. Настольная система Linux сохранит миниатюры в каталоге пользователя в соответствии с соответствующими стандартами freedesktop.org. Apple также предоставляет механизм миниатюр Quick Look для приложений и даже рекомендует кэшировать миниатюры фотоприложений для обеспечения плавной прокрутки.
Что действительно стоит отметить, так это то, что «удаление файла» и «полное удаление всех данных, связанных с файлом» — это две разные вещи. Windows может сохранять миниатюры фотографий, а для файловой системы предусмотрены другие механизмы кэширования и метаданных, поэтому удаление исходного файла не обязательно означает, что связанные данные немедленно исчезнут из всех мест на устройстве хранения.
По мере того, как агенты ИИ начинают получать доступ к локальным файлам, важность проблем такого типа, вероятно, возрастет. Microsoft продвигает Windows 11, чтобы она стала платформой для запуска функций искусственного интеллекта и позволяет некоторым агентам искусственного интеллекта обрабатывать локальные файлы. Также усиливается контроль над разрешениями на доступ к данным, таким как документы, изображения, камеры и микрофоны. В настоящее время нет доказательств того, что ИИ-агент Windows активно считывает кэш миниатюр, но поскольку программное обеспечение получает все больше и больше возможностей для доступа к локальным данным, пользователям действительно необходимо понимать, какие данные могут остаться в системе после удаления файлов.
Если требуется более тщательная очистка данных на уровне криминалистики, обычная очистка диска не гарантирует охват всех удаленных данных. Такие инструменты, как SDelete, предоставленные Microsoft в прошлом, могут дополнительно очистить остаточные данные, перезаписывая нераспределенное дисковое пространство. Однако это уже относится к совершенно другим потребностям в стирании данных, чем у обычных пользователей, удаляющих файлы.
Поэтому утверждение, распространенное в Интернете, имеет определенную фактическую основу: Windows действительно может продолжать сохранять миниатюры исходных фотографий после их удаления. Но описывать это как «Windows сохраняет каждую фотографию, которую вы когда-либо удаляете», — явное упрощение. Только изображения, которые действительно были созданы и кэшированы в виде миниатюр Windows или другими связанными программами, могут оставить такой предварительный просмотр, и кеш не существует постоянно.
Комментарии