用户也可以卸载微软改进后的 Windows Recall 功能
站长云网作为对安全问题的回应，微软正在详细介绍它是如何全面修改其备受争议的由人工智能驱动的Recall功能的。Recall原本应该在6月份与CopilotPlusPC 一起亮相，但微软在过去的几个月中对其背后的安全性进行了重新设计，使其成为一种选择性体验，如果您愿意，现在可以将其从Windows中完全删除。
微软企业和操作系统安全副总裁DavidWeston表示："实际上，我对我们在安全架构上的努力感到非常兴奋，因为我认为安全社区将会了解我们在[Recall]中推进了多少工作。"
微软的第一个重大变化是，如果用户不愿意，公司不会强迫他们使用Recall。威斯顿说："默认情况下根本不会再有开启体验--你必须选择加入。这对于那些不想这样做的人来说显然是超级重要的，我们完全理解这一点。"
本月早些时候，CopilotPlusPC上首次出现了Recall卸载选项，微软当时表示这是一个错误。事实证明，您确实可以完全卸载Recall。威斯顿说："如果你选择卸载，我们会从你的机器中移除相关内容。这包括微软用来支持Recall的人工智能模型。"
安全研究人员最初发现，Recall数据库（存储每隔几秒钟拍摄的电脑快照）没有加密，恶意软件有可能访问Recall功能。现在，包括屏幕截图数据库在内的所有对Recall敏感的内容都已完全加密。微软还依靠WindowsHello来防止恶意软件的篡改。
Recall中的加密现在与微软Windows11要求的可信平台模块（TPM）绑定，因此密钥存储在TPM中，唯一的访问方式是通过WindowsHello进行身份验证。只有当用户想要使用该功能并通过脸部、指纹或PIN进行身份验证时，Recall数据才会传递到用户界面。
威斯顿说："要开启这项功能，用户实际上必须在场。这意味着在使用PIN支持之前，你必须使用指纹或面部来设置Recall。这一切都是为了防止恶意软件在后台访问Recall数据，因为微软要求通过WindowsHello证明用户的存在。"
"我们将所有屏幕截图处理、所有敏感进程都转移到了基于虚拟化的安全飞地中，因此我们实际上将其全部放在了虚拟机中。这意味着用户界面应用层无法访问原始屏幕截图或Recall数据库，但当Windows用户希望与Recall交互并进行搜索时，它会生成WindowsHello提示，查询虚拟机，并将数据返回到应用内存中。一旦用户关闭Recall应用，内存中的内容就会被销毁。"威斯顿说："基于虚拟化的飞地之外的应用程序运行在受反恶意软件保护的进程中，基本上需要恶意内核驱动程序才能访问。"
微软在今天的博文中详细介绍了其Recall安全模型以及VBSenclave的具体工作方式。这一切看起来都比微软计划推出的产品要安全得多，甚至暗示了该公司未来可能如何确保Windows应用的安全。
那么，微软是如何在安全性不高的情况下，差点在6月份发布Recall的？韦斯顿证实，Recall作为公司去年推出的"安全未来计划"的一部分接受了审查，但作为预览版产品，它显然受到了一些不同的限制。"我们的计划一直是遵循微软的基本原则，比如加密。但我们也听到有人说'我们真的很担心这个问题'。因此，公司决定快速跟踪一些为Recall规划的额外安全工作，这样安全问题就不会成为影响人们是否愿意使用该功能的因素。"
威斯顿暗示说："这不仅仅是关于Recall，在我看来，我们现在拥有了在边缘进行敏感数据处理的最强大平台之一，你可以想象，我们还可以利用它做很多其他事情。我认为，推进我们将要进行的一些投资，然后使Recall成为这方面的首要平台，是非常有意义的。"
Recall现在还将仅在CopilotPlusPC上运行，从而阻止人们将其侧载到Windows机器上，就像我们在其计划于6月份上市之前看到的那样。Recall将验证CopilotPlusPC是否已启用BitLocker、基于虚拟化的安全性、措施启动和系统防护安全启动保护以及内核DMA保护。
微软还对升级后的Recall安全性进行了多次审查。微软进攻研究安全工程（MORSE）团队"对Recall进行了数月的设计审查和渗透测试"，一家第三方安全供应商也"参与了独立的安全设计审查"和测试。
现在，微软有更多的时间来开发Recall，对设置进行了一些额外的更改，以便对人工智能工具的工作方式提供更多的控制。现在，你可以从Recall中过滤掉特定的应用程序，还可以阻止自定义列表中的网站出现在数据库中。敏感内容过滤功能允许Recall过滤掉密码和信用卡等内容，还可以阻止健康和金融网站的存储。微软还增加了删除时间范围、应用程序或网站的所有内容或存储在Recall数据库中的所有内容的功能。
微软表示，它仍将按计划于10月份在WindowsInsiders CopilotPlusPC上预览Recall，这意味着在Windows社区对其进行进一步测试之前，Recall不会在这些新笔记本电脑和PC上出现。
踩一下[0]
顶一下[0]