Windows: «Черный ящик» Windows 11 и связанные с ним риски безопасности
Функция «Recall» от Microsoft записывает все действия на экране для целей поиска, но уязвимости в системе безопасности и неэффективные фильтры могут привести к утечке конфиденциальных данных.
Спорные особенности Windows 11
Microsoft представила функцию Recall — революционную функцию в Windows 11 для компьютеров Copilot+, которая записывает и позволяет пользователям искать всю активность на экране. Однако с момента запуска эта функция вызвала значительные споры по поводу конфиденциальности и безопасности данных.
По сути, функция Recall делает снимки экрана каждые несколько секунд и сохраняет их локально. Затем эти данные обрабатываются искусственным интеллектом, что позволяет легко находить ранее посещенные веб-сайты, документы или выполненные задачи по ключевым словам. После первоначальной критики в отношении безопасности Microsoft временно отозвала и повторно интегрировала эту функцию в Windows 11 версии 24H2 с дополнительными мерами защиты.
Как функция Windows Recall «запоминает» все ваши действия
Функция Recall является дополнительной и доступна только на компьютерах Copilot+, оснащенных нейронным процессором (NPU), как минимум 16 ГБ оперативной памяти и шифрованием диска. Пользователям необходимо активно включить эту функцию в разделе «Защита данных и безопасность» в настройках.
После включения система проверяет содержимое экрана каждые пять секунд и создает новые записи при обнаружении изменений. Это может привести к генерации сотен файлов, занимающих несколько гигабайт места на диске всего за один рабочий день. Пользователи могут получить доступ к этим данным через визуальную временную шкалу или путем поиска по ключевым словам. Например, поиск по запросу «оранжевый диван» может привести к сайту интернет-магазина, который вы ранее посещали.
Уязвимости, скрытые в защитной оболочке.
Microsoft утверждает, что данные функции Recall хранятся исключительно на компьютере пользователя и не отправляются на облачные серверы. Для повышения безопасности Windows требует аутентификации через Windows Hello (PIN-код, отпечаток пальца или распознавание лица) для доступа к данным. Кроме того, данные защищены в изолированной области, называемой анклавом VBS, и отделены от других программ.
Однако у этих мер все еще есть недостатки. Эксперты отмечают, что если злоумышленник получит физический доступ или удаленно будет управлять компьютером с помощью такого программного обеспечения, как Teamviewer, он сможет просто ввести PIN-код для доступа ко всей истории восстановления, минуя этапы биометрической аутентификации.
Когда фильтры конфиденциальных данных не работают
Microsoft внедрила фильтр, предназначенный для автоматического удаления конфиденциальной информации, такой как пароли или номера кредитных карт, из записей. Однако на практике этот фильтр работает нестабильно. Хотя пароли на страницах входа в банковские системы часто скрыты, имена пользователей всё ещё могут быть записаны. Аналогично, номера кредитных карт в незащищенных электронных письмах или текстовых документах хранятся в неизмененном виде. Это создает риск раскрытия важных финансовых и личных данных.
Практические преимущества в работе и творчестве.
Несмотря на риски, функция Recall предлагает неоспоримые преимущества, особенно в рабочей среде. Эта функция упрощает пользователям поиск информации при одновременной работе с несколькими приложениями и проектами. Вместо того чтобы просматривать сложную историю браузера, достаточно простого ключевого слова, чтобы снова открыть нужный веб-сайт. Для творческих специалистов, таких как дизайнеры, Recall помогает быстро находить ранее просмотренные изображения-образцы, заменяя ручное ведение заметок.
Освоение функции восстановления Windows: настройка и отключение этой функции.
Пользователи имеют полный контроль над функцией «Отзыв» и могут в любое время приостановить или полностью отключить ее в настройках. В корпоративных средах администраторы имеют более широкие возможности:
- Групповая политика:В версиях Windows Pro и Enterprise можно полностью отключить функцию «Recall» с помощью политики «Разрешить активацию функции Recall».
- Редактор реестра:Пользователи Windows Home могут создать новое значение DWORD с именем «AllowRecallEnablement» в каталоге «HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsAI» и установить его значение равным 0.
- PowerShell:Команда “Disable-WindowsOptionalFeature -Online -FeatureName 'Recall' -Remove” также полностью удаляет эту функцию из системы.
Взвешивая преимущества и риски: стоит ли использовать услугу «Отзыв продукции»?
Тот факт, что Microsoft пришлось адаптировать функцию Recall в соответствии с Общим регламентом защиты данных Европы (GDPR), сделав её необязательной, подчёркивает важность соблюдения законодательства. Пользователи должны дать своё явное согласие, прежде чем система начнёт записывать их действия.
Вкратце, Recall — мощный инструмент, но он сопряжен со значительными уязвимостями в области безопасности. Удобство записи всего происходящего сопряжено с риском потери контроля над конфиденциальными данными. В деловой среде эти опасения перевешивают преимущества. Поэтому в настоящее время пользователям следует тщательно обдумывать целесообразность использования Recall и применять его только после полного понимания рисков и внедрения необходимых мер защиты.
