微软要求 Windows Insider 用户试用备受争议的召回功能

拥有搭载 Qualcomm Snapdragon 处理器的 Copilot+ PC 的 Windows Insider 计划参与者现在可以试用 Recall,这是一项臭名昭著的快照拍摄 AI 功能,在今年早些时候推出时受到了很多批评。

Windows 营销高级总监 Melissa Grant 上周表示:"我们听到了您的反馈,即需要在组织中使用 Recall 时获得安全、可控的体验。默认情况下,Recall 将被禁用,IT 可以通过新策略启用此功能,然后才向个人提供选择加入的功能。"

处理投诉

在最初的合理批评之后,微软暂时放弃了发布该功能,并表示将使该功能成为可选功能(而不是默认"开启"),并通过加密屏幕快照并通过受信任平台模块保护加密密钥来增强对存储在屏幕快照中的数据的保护,该模块与用户的 Windows Hello 增强登录安全身份相关联。

微软还:

实施速率限制和反攻击措施,以保护 Recall 存储的数据免受暴力攻击;

已回忆不保存私人浏览会话的信息;

默认启用敏感内容过滤。

Windows 召回计划再次启动 -- 面向 Windows Insider 成员

周五,该公司最终呼吁 Windows Insiders 试用该功能。

他们首先必须选择保存快照,并且为了能够做到这一点,他们必须启用 BitLocker 和安全启动并注册 Windows Hello(即,启用通过面部识别、指纹或 PIN 登录)。

用户可以暂停/恢复拍摄快照;从快照中排除应用程序、网站和敏感信息;以及删除快照------所有这些都可以通过特定于调用的设置完成。

Windows 11 召回隐私和安全设置(来源:微软)

但最重要的是,微软解决了安全研究人员和隐私权倡导者提出的一些痛点。

首先,Recall 会检测敏感信息(信用卡详细信息、密码和个人身份证号码),并且不会保存或存储包含这些信息的快照。

其次,保存的快照不会离开用户的电脑,不会被微软用于培训目的,而且微软也无法访问查看加密数据所需的密钥。

该公司表示:"我们不会将您的电脑快照发送给微软或第三方,也不会将其用于培训目的。"

最后,由工作或学校 IT 管理员管理的 PC 以及 Windows 11 企业版将默认删除 Recall。

微软补充道:"IT 管理员完全控制其组织内 Recall 的可用性。"

"员工必须选择加入保存快照,并使用 Windows Hello 注册他们的脸部或指纹才能保存快照。只有登录的用户才能访问和解密 Recall 数据,因此尽管企业无法访问员工的 Recall 数据,但他们可以完全阻止 Recall 被使用,并阻止保存任何特定的应用程序或网站。"

该功能将默认适用于非组织或学校管理的设备,并且用户需要选择保存快照,微软在单独的指南中进一步解释了如何使用该功能。

他们还可以通过以下方式删除/关闭该功能:

  1. 在任务栏上的搜索框中键入"打开或关闭 Windows 功能";

  2. 从对话框中取消选中"召回"并重新启动其电脑。

寻找安全漏洞

虽然 Windows Insider 现在可以试用 Windows Recall,并被敦促向微软报告他们遇到的问题,但安全研究人员有望对其进行安全漏洞调查。

"我听说 Recall 有资格作为 Insider 计划的一部分获得漏洞赏金。我认为该过程应该是沙盒化的,因此理论上(我的理解)支付限额应该是 2 万美元,"安全研究员 Kevin Beaumont表示。

微软并未透露何时将《Recall》推向公众。

相关推荐
屹立芯创ELEADTECH6 小时前
先进封装RDL制程中的Build-up Film:关键应用、工艺挑战与发展趋势
大数据·人工智能·microsoft
打工仔折腾 AI6 小时前
FaceFusion本地换脸实战:Windows整合包、模型选择与遮罩调参记录
人工智能·windows·后端·python·深度学习·性能优化·ai agent 实战
小蜗牛狂飙记8 小时前
Windows 双击 Jar 包无反应,不用写 bat 脚本!Jarfix 一键修复(以 Struts2 扫描工具为例)
windows·struts·jar
坐看风云变幻9 小时前
Betaflight 开发环境搭建保姆级教程(Ubuntu / Windows+WSL / Docker 三方案 + 官方网址大全)
windows·ubuntu·docker·无人机·飞控·betaflight
在繁华处9 小时前
2.1 上下文:决定 Agent 能力上限的关键
前端·人工智能·microsoft
IT技术分享社区10 小时前
在 Windows 上跑未改动的 Linux 程序:微软 LiteBox v0.1 把这件事变简单了
linux·运维·windows·microsoft·开源
kakakahahahaha10 小时前
Win10/Win11 Windows Hello指纹不可用处理:WbioSrvc、传感器驱动与登录策略
windows·电脑·笔记本电脑·内容运营·软件需求
小黄人软件10 小时前
粘贴助手C++版 支持 Windows 7 / 10 / 11 不会出现缺少api-ms-win-core-path-11-1-0.dll
开发语言·c++·windows
宝桥南山11 小时前
.NET 11 - 尝试创建一下AGUIServer和AGUIClient(基于新版.NET SDK for AG-UI)
microsoft·ai·微软·c#·aigc·.net
Vex2une19 小时前
Windows 性能监视器发展史:从 PerfMon 计数器到 XPerf 深度诊断
windows·wpa·etw·性能监视器·perfmon·性能计数器·xperf