Recall запоминает не файлы, а то, что было на экране
Обычный поиск Windows работает с файлами, именами, метаданными и содержимым поддерживаемых документов. История браузера знает, какие сайты открывались. Недавние документы помогают вернуться к файлу, с которым пользователь уже работал. Но ни один из этих механизмов не отвечает на запрос вроде "найди страницу с тем зеленым креслом, которую я смотрел несколько дней назад", если название магазина и товара давно забыто.
Recall построен вокруг другой идеи. Windows периодически делает снимки того, что пользователь видит на экране, распознает содержимое и создает индекс, по которому затем можно искать. Microsoft сравнивает результат с фотографической памятью компьютера: запрос может относиться к тексту, изображению, приложению, сайту или документу, который когда-то находился перед глазами.
Это принципиально отличает Recall от записи экрана. Функция не сохраняет непрерывное видео и не записывает звук. Вместо этого создается последовательность отдельных снимков. Пользователь может перемещаться по ним во времени или вводить запрос на естественном языке, после чего Recall пытается найти подходящий эпизод.
Самый интересный сценарий возникает там, где обычный поиск почти бесполезен. Допустим, несколько дней назад в браузере была открыта фотография системного блока с необычным расположением вентиляторов. Название корпуса забыто, вкладка закрыта, история браузера содержит сотни адресов. Recall потенциально позволяет искать по содержимому увиденного изображения, а не вспоминать имя файла или страницу.
Но за эту возможность приходится расплачиваться очевидным свойством архитектуры: чтобы потом найти информацию на экране, системе сначала нужно сохранить информацию о том, что на нем находилось.
Recall нельзя включить на обычном компьютере с Windows 11
Наличие Windows 11 само по себе недостаточно. Recall относится к функциям Copilot+ PC, а Microsoft использует это обозначение для отдельного класса компьютеров с достаточно производительным нейронным процессором NPU.
Согласно актуальным требованиям Microsoft к Copilot+ PC, NPU должен обеспечивать не менее 40 TOPS, компьютер должен иметь минимум 16 ГБ оперативной памяти и накопитель объемом от 256 ГБ. В перечне совместимых платформ Microsoft сейчас указывает Snapdragon X, AMD Ryzen AI 300 и 400, а также Intel Core Ultra 200V и 300V. Список может расширяться вместе с выходом новых процессоров.
Для самого Recall требования еще жестче. Нужен Copilot+ PC стандарта Secured-core, не менее восьми логических процессоров, минимум 50 ГБ свободного пространства на накопителе, включенное Device Encryption или BitLocker и Windows Hello Enhanced Sign-in Security. Для доступа к Recall требуется настроить как минимум один биометрический способ Windows Hello: распознавание лица или отпечаток пальца.
Поэтому установка мощной дискретной видеокарты с десятками или сотнями TOPS не превращает обычный настольный ПК в совместимую систему. Microsoft привязывает Recall к NPU и защищенной аппаратно-программной платформе Copilot+ PC. То же касается производительных компьютеров на процессорах предыдущих поколений: Ryzen 9 или Core i9 может значительно превосходить мобильный Copilot+ PC в обычных вычислениях, но без подходящего NPU официальным требованиям Recall он не соответствует.
Почему Recall пришлось фактически переделывать перед выпуском
Первоначальная версия Recall, показанная Microsoft весной 2024 года, вызвала вопросы еще до массового запуска. Основная претензия была понятной: компьютер собирался создавать подробную локальную историю происходящего на экране, а защита этой базы выглядела недостаточной для данных такой чувствительности.
После критики Microsoft отложила широкий выпуск и серьезно изменила архитектуру. Современный Recall отличается от первоначально представленного варианта в нескольких принципиальных местах. Сохранение снимков теперь требует явного согласия пользователя. Если при первоначальной настройке Recall не включить, снимки не сохраняются. Функцию можно удалить через управление компонентами Windows.
Изменилась и защита накопленных данных. Microsoft описывает современную архитектуру Recall в документации по конфиденциальности функции. Снимки и связанная с ними информация хранятся локально в зашифрованном виде. Ключи защищены TPM и связаны с Windows Hello Enhanced Sign-in Security, а операции с ними выполняются внутри VBS Enclave, изолированной среды на базе Virtualization-based Security.
При каждом открытии Recall пользователь должен подтвердить личность через Windows Hello. Это отличается от обычной папки со скриншотами, которую достаточно открыть после входа в Windows.
Такая архитектура заметно сложнее первоначальной реализации, но она не меняет фундаментальное свойство Recall. На накопителе появляется структурированная история информации, которая когда-то отображалась на экране. Для оценки риска имеет значение не только качество шифрования этой истории, но и ценность собранных данных в случае успешной компрометации компьютера.
Снимки не отправляются Microsoft в облако
Вокруг Recall до сих пор встречается утверждение, что Windows отправляет снимки рабочего стола Microsoft для анализа искусственным интеллектом. Для текущей реализации это неверно.
Microsoft заявляет, что сохранение и анализ снимков происходят локально на Copilot+ PC. Для создания и обработки истории Recall не требуется отправлять снимки в облако. Компания также утверждает, что не имеет доступа к содержимому сохраненной истории, не использует ее для рекламы и не передает снимки другим пользователям того же компьютера.
Профили разделены. Если одним ПК пользуются несколько человек под разными учетными записями Windows, каждый самостоятельно решает, включать ли Recall, а история привязана к конкретному профилю.
Это снимает один из наиболее очевидных вопросов конфиденциальности, но "данные не уходят в облако" и "данные невозможно украсть" означают разные вещи. Локальная база остается привлекательной целью для вредоносного ПО именно потому, что в ней может оказаться концентрированная история работы человека за компьютером.
Microsoft защищает доступ с помощью шифрования, TPM, VBS Enclave и обязательной аутентификации Windows Hello. Рассматривать Recall как обычный каталог JPEG-файлов, который любое приложение может прочитать напрямую, уже неправильно.
Что именно может попасть в историю
Recall работает с тем, что выводится на экран. Поэтому граница между полезной информацией и чувствительными данными зависит от действий самого пользователя.
В истории потенциально могут оказаться страницы браузера, переписка, документы, фотографии, окна программ, результаты поиска, страницы интернет-магазинов и другая визуальная информация. Именно широта охвата делает Recall полезнее истории конкретного браузера или приложения, но она же создает проблему: Windows заранее не знает, какую часть увиденного пользователь через неделю сочтет конфиденциальной.
Microsoft добавила фильтрацию чувствительной информации. Она включена по умолчанию и предназначена для обнаружения паролей, номеров кредитных карт, национальных идентификаторов и ряда других типов данных. При обнаружении такой информации Recall должен пропустить соответствующий снимок.
Однако сама Microsoft не дает гарантии, что фильтр обнаружит абсолютно все чувствительные данные. Его правильнее воспринимать как дополнительный барьер, а не как основание разрешить Recall сохранять любую программу и любой сайт.
Есть и категории, которые система обрабатывает отдельно. Recall не сохраняет контент с DRM-защитой. Приватные окна поддерживаемых браузеров также исключаются из снимков. На текущем этапе Microsoft перечисляет Edge, Firefox, Opera, Chrome и другие браузеры на Chromium для фильтрации приватного режима, хотя возможности точной фильтрации отдельных сайтов различаются.
Фильтр сайта работает не так очевидно, как кажется
В настройках Recall можно исключить отдельные приложения и сайты. Для программы логика достаточно понятна: если приложение находится в списке исключений, его содержимое не должно сохраняться в снимках.
С сайтами есть нюанс. Фильтрация конкретных адресов работает только в поддерживаемых браузерах, которые интегрированы с соответствующими механизмами Recall. Microsoft отдельно предупреждает, что фильтр относится к содержимому сайта, находящемуся на переднем плане или в активной вкладке.
Это оставляет пограничные ситуации. Часть информации от исключенного сайта может появиться в другом контексте, например в истории браузера или в содержимом другой вкладки. Встроенный в страницу сторонний контент также усложняет картину.
Если требуется гарантированно исключить из Recall всю работу в конкретном браузере, надежнее добавить в фильтр само приложение браузера, а не длинный список сайтов. Цена такого решения очевидна: Recall перестанет видеть и обычные страницы из этого браузера.
Для банковских операций, корпоративных систем, медицинских кабинетов, менеджеров паролей и других приложений с чувствительными данными фильтрация приложения выглядит разумнее попытки полагаться только на автоматическое распознавание конфиденциальной информации.
Сколько места Recall забирает на SSD
Снимки не могут накапливаться бесконечно. Windows выделяет под них ограниченный объем накопителя и удаляет самые старые записи после достижения установленного лимита.
Для SSD объемом 256 ГБ стандартный лимит составляет 25 ГБ. При накопителе 512 ГБ Microsoft по умолчанию выделяет 75 ГБ, а при 1 ТБ и более - 150 ГБ. Пользователь может уменьшить лимит в параметрах Recall. Полная таблица доступна в инструкции Microsoft по управлению хранилищем Recall.
150 ГБ на терабайтном ноутбуке уже нельзя считать незаметным системным расходом. Это объем нескольких крупных игр или значительной коллекции фотографий. При покупке Copilot+ PC с небольшим SSD имеет смысл проверить настройку Recall до того, как искать причину исчезнувшего свободного пространства.
Есть еще два порога. Для включения Recall требуется не менее 50 ГБ свободного места. Если свободное пространство опускается ниже 25 ГБ, сохранение новых снимков автоматически приостанавливается.
Когда установленный лимит истории заполнен, старые снимки удаляются. Recall поэтому не является вечным архивом работы за компьютером. Глубина истории зависит от лимита, интенсивности использования и количества информации, которую система сохраняет.
Можно ли удалить часть истории, не отключая Recall
Да. Управление историей сделано намного гибче, чем можно предположить по принципу работы функции. Пользователь может удалить все снимки, очистить определенный период или удалить результаты, относящиеся к конкретному сайту либо приложению.
Сохранение можно временно приостановить через значок Recall в системном трее. Это полезно, если предстоит работа с информацией, которую не хочется добавлять в историю, но постоянно держать функцию выключенной нет необходимости.
В параметрах можно ограничить и срок хранения снимков. При достижении ограничения по времени или занятому месту старые данные удаляются. Для компьютера, где Recall используется как способ найти работу последних нескольких недель, нет технической причины хранить максимально возможные 150 ГБ истории.
Но удаление старых снимков имеет обратную сторону. После очистки Recall уже не сможет найти информацию, существовавшую только в них. Если функция нужна именно как долговременная визуальная память, небольшой лимит хранилища уменьшает ее ценность.
Русский язык остается отдельным ограничением
Для российского пользователя это один из самых существенных нюансов, который легко пропустить в описании возможностей Copilot+ PC.
Microsoft указывает, что Recall оптимизирован для ограниченного набора языков: английского, упрощенного китайского, французского, немецкого, японского и испанского. Русского языка в этом перечне нет. Та же оговорка встречается и для ряда других функций Copilot+ PC, связанных с семантическим поиском.
Это не следует трактовать как заявление, что Recall вообще не способен увидеть русский текст. Microsoft формулирует ограничение именно как перечень языков, для которых функция оптимизирована. Официального обещания эквивалентного качества семантического поиска по русскоязычному содержимому компания не дает.
Разница существенная. Если основная ценность Recall для пользователя заключается в поиске по русским документам, переписке и сайтам, нельзя автоматически переносить демонстрации Microsoft на такой сценарий. Распознавание отдельных слов, поиск точного текста и понимание смысла запроса являются разными задачами.
Поэтому покупать Copilot+ PC именно ради Recall российскому пользователю пока рискованно без проверки функции на собственном типе контента. Аппаратная совместимость компьютера ничего не говорит о качестве поиска на языке, который Microsoft не называет оптимизированным.
Recall не заменяет историю браузера и обычный поиск Windows
На первый взгляд функции пересекаются. Если нужно вернуться на сайт, существует история браузера. Если потерялся документ, есть поиск Windows. Для недавно открывавшихся файлов работают списки последних документов.
Recall становится полезен в другом случае: пользователь помнит содержание, но не помнит его происхождение. Это может быть таблица, увиденная в браузере, фотография из мессенджера, фрагмент презентации, страница программы или документ с неизвестным названием.
Обычный файловый поиск не поможет найти изображение, которое никогда не сохранялось на диск отдельным файлом. История браузера покажет адреса посещенных страниц, но не знает, какой именно товар находился на экране. Recall пытается закрыть этот промежуток, связывая время, визуальное содержимое и приложения.
Если работа пользователя хорошо организована, документы разложены по папкам, вкладки синхронизируются, а нужные страницы сохраняются в закладки, выигрыш будет меньше. При хаотичном потоке информации идея визуальной памяти компьютера выглядит значительно полезнее.
Это и объясняет, почему оценивать Recall только как "еще один поиск" некорректно. Функция собирает принципиально другой исходный материал для поиска, а вместе с этим создает другой класс рисков.
Что произойдет, если компьютер заразится вредоносным ПО
Это самый сложный вопрос вокруг Recall, и ответ "все зашифровано" его не закрывает.
Современная архитектура мешает программе просто открыть базу Recall и скопировать ее содержимое. Ключи защищены TPM и Windows Hello ESS, а расшифровка связана с VBS Enclave. Для открытия Recall требуется подтверждение личности пользователя.
Но вредоносная программа, уже выполняющая код в пользовательской сессии, создает более сложную модель угроз. Она может пытаться взаимодействовать с разрешенными интерфейсами, перехватывать информацию после легитимной расшифровки или атаковать сам процесс доступа к данным.
Исследователи безопасности продолжают изучать эти сценарии и после переработки Recall. Это не доказывает, что текущая реализация "сломана", но показывает фундаментальную проблему подобных систем: чем больше полезной информации собрано в одном месте, тем ценнее успешный доступ к нему.
Та же логика относится к браузерным профилям, менеджерам паролей и почтовым архивам, но Recall отличается широтой материала. История может содержать информацию сразу из множества приложений, которые обычно не имеют общей базы.
Поэтому включение Recall разумно оценивать не по принципу "доверяю ли я Microsoft", а по более узкому вопросу: нужна ли мне поисковая ценность такой истории настолько, чтобы хранить ее на этом компьютере.
Почему BitLocker для Recall обязателен
Требование Device Encryption или BitLocker напрямую связано с моделью угроз. Если злоумышленник получает физический доступ к выключенному ноутбуку, незашифрованный SSD можно извлечь и читать на другом компьютере в обход учетной записи Windows.
При включенном шифровании такой способ доступа к содержимому накопителя закрывается без ключа. Для Recall это критично: защита отдельной базы мало полезна, если остальные системные механизмы позволяют атакующему свободно работать с содержимым диска вне запущенной Windows.
Вторая часть защиты связана с Windows Hello Enhanced Sign-in Security. Recall требует биометрическую аутентификацию, а не только знание обычного пароля. Ключи истории привязываются к защищенной среде и идентификации пользователя.
Из этого возникает практическое следствие, которое легко упустить. Владелец Copilot+ PC с включенным Recall одновременно зависит от корректной работы шифрования накопителя. Recovery Key BitLocker нужно проверить и сохранить заранее. Потеря доступа к нему после изменения TPM, BIOS или оборудования способна создать гораздо более серьезную проблему, чем потеря истории Recall.
Нужно ли бояться, что Recall запишет пароль
Автоматический фильтр чувствительной информации специально создан для таких случаев. Microsoft заявляет, что он обнаруживает пароли, данные кредитных карт и другие типы чувствительной информации и не сохраняет соответствующие снимки.
Но строить модель безопасности на предположении, что распознавание никогда не ошибется, нельзя. Пароль может появиться в необычном интерфейсе, быть частью изображения, выводиться программой нестандартным способом или оказаться в контексте, который классификатор интерпретирует неправильно.
Есть и информация, которая формально не является паролем, но все равно нежелательна в визуальной истории: резервные коды двухфакторной аутентификации, приватные ключи, seed-фразы криптовалютных кошельков, внутренние документы, персональные данные клиентов или содержимое удаленного рабочего стола.
Для подобных приложений разумнее использовать явное исключение. Автоматический фильтр лучше считать страховочной сеткой на случай случайно показанной чувствительной информации, а не заменой настройки Recall.
Рабочий компьютер требует более жесткого подхода
На домашнем ПК решение принимает один владелец. На рабочем компьютере появляется еще один слой: данные на экране могут принадлежать работодателю, клиентам или партнерам.
Сотрудник способен иметь законный доступ к информации в конкретной корпоративной системе, но это не означает, что политика организации разрешает создавать долговременную локальную визуальную историю этой системы. Особенно это касается персональных данных, коммерческой тайны, финансовой информации и регулируемых отраслей.
Microsoft предусмотрела централизованные политики управления Recall для корпоративных редакций Windows. Администратор может ограничивать сохранение снимков, приложения, сайты, срок хранения и максимальный объем данных. Но наличие технической настройки не отменяет внутренних требований компании.
На рабочем компьютере Recall стоит включать только после проверки политики организации. Если такой политики нет, безопаснее исходить из того, что создание дополнительной базы чувствительных рабочих данных требует отдельного решения администратора, а не личного желания сотрудника.
Что настроить сразу после включения Recall
Первым делом имеет смысл открыть "Параметры" > "Конфиденциальность и безопасность" > "Recall и снимки". Там находятся основные настройки сохранения, хранилища и фильтрации.
Проверить нужно прежде всего приложения, содержимое которых не должно попадать в историю. Менеджер паролей, банковское ПО, корпоративные программы, приложения удаленного доступа и мессенджеры с конфиденциальной перепиской стоит оценивать отдельно. Для браузера можно исключить конкретные сайты либо весь браузер.
Следующий параметр - место на диске. Оставлять стандартные 150 ГБ на SSD объемом 1 ТБ имеет смысл только тогда, когда действительно нужна длинная история. Если Recall используется для поиска недавней информации, меньший лимит сократит объем хранимых данных и освободит SSD.
После этого стоит проверить автоматическую фильтрацию чувствительной информации и убедиться, что она включена. Отключать ее без конкретной причины нет смысла: это один из немногих механизмов, который способен остановить сохранение чувствительного снимка до его попадания в историю.
Полная схема настроек и принципов защиты описана на странице Microsoft о конфиденциальности Recall.
Кому Recall действительно может пригодиться
Лучше всего идея работает там, где через экран ежедневно проходит большой объем разрозненной информации. Исследователь, редактор, дизайнер, разработчик или человек, работающий с десятками документов и сайтов, регулярно сталкивается с ситуацией "я это видел, но не помню где". Обычная история приложений плохо связывает такие фрагменты между собой.
Recall создает общий слой поиска поверх визуальной истории компьютера. Именно это является его реальным преимуществом, а не наличие искусственного интеллекта само по себе.
Польза резко снижается, если компьютер используется для нескольких постоянных приложений, а документы организованы и легко находятся обычным поиском. В таком случае на диске создается большой архив ради задачи, которая и без него решается за несколько секунд.
Для российского пользователя к этому добавляется языковое ограничение. Пока Microsoft не относит русский к языкам, для которых Recall оптимизирован, качество поиска по русскоязычной истории нельзя считать гарантированным на уровне англоязычных демонстраций.
Стоит ли включать Recall в 2026 году
После переработки Recall уже нельзя описывать теми же аргументами, которыми критиковали первоначальную версию 2024 года. Снимки не включаются автоматически без согласия, хранятся локально и шифруются, доступ защищен Windows Hello ESS, а приложения и сайты можно исключать. Пользователь может приостанавливать запись, ограничивать место и срок хранения либо полностью удалить историю.
Но Microsoft решила техническую часть проблемы, а не философскую. Recall все равно существует благодаря тому, что компьютер создает подробную историю информации, появлявшейся на экране. Даже хорошо защищенная база имеет ценность для атакующего, а автоматическая фильтрация не дает абсолютной гарантии, что в нее никогда не попадет чувствительная информация.
Поэтому включать Recall сразу после покупки Copilot+ PC только потому, что функция доступна, смысла нет. Сначала стоит проверить, решает ли она реальную проблему поиска на конкретном компьютере. Для российского пользователя отдельно нужно протестировать работу с русским текстом: Microsoft пока не заявляет русский среди оптимизированных языков Recall.
Если поиск действительно помогает возвращаться к потерянным страницам, документам и изображениям, Recall можно использовать с заранее настроенными исключениями и разумным сроком хранения. Если преимуществ перед историей браузера, закладками и обычным поиском Windows почти нет, хранить десятки гигабайт визуальной истории незачем. У Recall достаточно конкретная цена за удобство: компьютер должен сначала запомнить увиденное, чтобы потом помочь его найти.
