Windows Recall: Phân tích rủi ro quyền riêng tư và hướng dẫn vô hiệu hóa toàn diện

Windows Recall là một tính năng gây tranh cãi được giới thiệu trên các máy tính Copilot+ PC. Tính năng này chụp ảnh màn hình (snapshots) sau mỗi vài giây, sau đó sử dụng mô hình AI đa phương thức để lập chỉ mục mọi thứ bạn đã thấy và thực hiện trên máy tính.

1. Rủi ro bảo mật và quyền riêng tư

Mặc dù Microsoft khẳng định dữ liệu được xử lý cục bộ trên chip NPU (Neural Processing Unit) và được mã hóa bằng BitLocker, các chuyên gia bảo mật đã chứng minh rằng nếu một mã độc xâm nhập được vào máy tính, nó có thể dễ dàng trích xuất cơ sở dữ liệu SQLite chứa toàn bộ lịch sử hoạt động của người dùng, bao gồm tin nhắn riêng tư, dữ liệu ngân hàng và mật khẩu hiển thị trên màn hình.

2. Quy trình vô hiệu hóa qua Settings

Để tắt hoàn toàn tính năng này một cách chính thống:

1. Truy cập Settings > Privacy & security > Recall & snapshots.

2. Gạt công tắc Save snapshots sang trạng thái Off.

3. Nhấp vào nút Delete all snapshots để xóa sạch cơ sở dữ liệu hiện có trên ổ cứng.

4. Bạn cũng có thể thiết lập danh sách các ứng dụng hoặc trang web (trên trình duyệt được hỗ trợ) mà Recall không được phép ghi lại.

3. Vô hiệu hóa nâng cao (Dành cho bản Enterprise/Pro)

Nếu bạn muốn ngăn chặn hoàn toàn việc kích hoạt lại Recall, bạn có thể sử dụng Group Policy:

1. Nhấn

   Win + R, nhập gpedit.msc.

2. Điều hướng theo đường dẫn: User Configuration > Administrative Templates > Windows Components > Windows AI.

3. Tìm chính sách mang tên Turn off Saving Snapshots for Windows.

4. Chọn Enabled, sau đó nhấn OK và khởi động lại máy tính.

4. Quản lý dung lượng lưu trữ

Mặc định, Recall có thể chiếm tới 25GB hoặc hơn trên ổ cứng. Trong menu cài đặt, người dùng nên chủ động giới hạn mức dung lượng tối đa mà tính năng này được phép sử dụng hoặc thiết lập chế độ tự động xóa các snapshots cũ sau một khoảng thời gian nhất định.