Föreställ dig att du anställde någon vars enda uppgift är att sitta bredvid dig hela dagen och ta ett foto av din datorskärm var femte sekund. Personen sparar alla foton i ett album och kan sedan svara på frågor som "visa mig det där receptet jag tittade på för tre veckor sedan" eller "hitta mejlet med kontraktet från i torsdags".
Det är ungefär vad Windows Recall är, fast det är inte en person, det är en AI-funktion inbyggd i Windows 11.
Microsoft presenterade Recall i maj 2024 som en av flaggskeppsfunktionerna för sina nya "Copilot+ PC"-datorer. Datorer med speciella AI-chip. Idén är att göra hela din datorhistorik sökbar med vanligt språk. Det låter bekvämt. Men reaktionen från säkerhetsforskare och integritetsexperter var omedelbar och kraftig och av goda skäl.
Recall är för tillfället primärt tillgängligt på Copilot+ PC-datorer. Dessa är datorer med Qualcomm Snapdragon X, Intel Core Ultra 200V eller AMD Ryzen AI 300-chip. Microsoft har signalerat att funktionen kan komma till fler Windows 11-datorer framöver. Om du är osäker, kör igenom åtgärdsstegen nedan för att kontrollera.
Recall körs tyst i bakgrunden medan du använder datorn. Ungefär var femte sekund tar den en skärmdump, en bild av exakt vad som visas på din skärm just då. Bilderna skickas sedan till en lokal AI-modell som analyserar dem och skapar ett sökbart index.
Indexet innehåller inte bara bilderna. AI:n extraherar också text från bilderna via OCR (optisk teckenigenkänning, samma teknik som används för att göra scannade dokument sökbara). Det innebär att all text som någonsin synts på din skärm; mejl, dokument, chattar, webbsidor, finns lagrad som sökbar text på din hårddisk.
Söker du sedan efter "faktura Telia mars" eller "lösenord arbete" kan Recall visa dig en skärmdump från exakt det ögonblick du såg informationen, komplett med allt annat som visades på skärmen samtidigt.
Microsoft betonar att Recall-datan lagras lokalt på din dator och inte skickas till Microsofts servrar. Det är sant och viktigt. Men "lokalt" innebär inte "säkert". Se avsnittet om vad som kan gå fel.
Recall försöker automatiskt filtrera bort viss känslig information. Microsoft uppger att funktionen som standard försöker undvika att spara:
Men allt annat sparas som standard. Det inkluderar:
Databasen lagras krypterad på din hårddisk under
C:\Users\[ditt namn]\AppData\Local\CoreAIPlatform.00\UKP\.
Den krypteras med Windows Hello (ditt fingeravtryck, ansiktsigenkänning eller PIN).
Vilket låter bra, tills du förstår vad det faktiskt innebär i praktiken.
Säkerhetsforskaren Kevin Beaumont var en av de första att gå igenom Recall på djupet när det lanserades. Han döpte det till "infostealer as a feature", en "informationstjuv som funktion". Här är varför:
Skadlig programvara får en guldgruva. Tidigare behövde ett virus aktivt stjäla lösenord och data medan du använde datorn och hoppas på att komma undan. Med Recall finns nu en färdig, välindexerad databas med hela din datorhistorik lagrad på en känd plats på hårddisken. En angripare som får tillgång till datorn, fysiskt eller via ett virus, kan kopiera hela Recall-databasen och gå igenom den i lugn och ro efteråt.
PIN-koden skyddar inte mot virus. Krypteringen är knuten till Windows Hello men ett program som körs med dina rättigheter på datorn kan komma åt databasen medan du är inloggad, precis som det kan komma åt alla dina filer. Det är inte ett extra lås, det är samma lås som skyddar resten av dina filer.
Delade datorer är ett stort problem. Familjedatorer, kontorsdatorer, datorer på bibliotek. Om flera personer använder samma Windows-konto, eller om en person har tillgång till en annan persons inloggning, kan de läsa hela Recall-historiken.
Inget filter är perfekt. Tidigt efter lansering visade tester att Recall fångade lösenord, kreditkortsnummer och känslig information trots de utlovade filtren. Microsoft har förbättrat detta men "försöker filtrera" är inte samma sak som "garanterar att filtrera".
Inom dagar efter Recalls lansering publicerade säkerhetsforskare öppna verktyg som kunde extrahera och läsa hela Recall-databasen i klartext. Det visade att skyddet var tunnare än Microsoft hävdat. Microsoft har sedan dess stärkt krypteringen men verktygen finns kvar och uppdateras.
Microsoft sköt ursprungligen upp Recalls lansering efter den massiva kritiken och sa att de ville "ta sig tid att samla in feedback". Funktionen lanserades sedan i en mer begränsad form med flera ändringar:
Det är positiva förändringar. Men grundproblemet kvarstår: en databas med skärmdumpar av allt du gjort på datorn existerar fortfarande om funktionen är aktiv. Och på Copilot+ PC-datorer kan den ha aktiverats under installationen utan att du lade märke till det.
De flesta digitala integritetsproblem handlar om data som läcker ut bit för bit; en spårningskod här, en cookie där. Windows Recall är annorlunda till sin natur. Det är ett fullständigt register över din digitala tillvaro.
Tänk på vad du gjort på din dator de senaste sex månaderna. Allt du läst, skrivit, kollat på, sökt efter. Privata konversationer. Ekonomisk information. Hälsouppgifter. Allt samlat på ett ställe, sökbart, i klartext.
Det handlar inte bara om vad som händer om någon hackar sig in. Det handlar om vad som händer om datorn stjäls. Om en familjemedlem eller arbetsgivare får tillgång. Om du säljer datorn och glömmer rensa ordentligt. Om ett framtida Windows-uppdatering ändrar hur datan hanteras. Om Microsoft i framtiden bestämmer sig för att börja synkronisera datan till molnet.
Det är en funktion med ett legitimt syfte, att göra datorn mer användbar, men med en riskprofil som är svår att motivera för de allra flesta privatpersoner. Och till skillnad från Meta Pixel och fbclid, som är externa spårsystem du inte bett om, är detta något Microsoft lagt direkt i ditt operativsystem.
Det finns tre nivåer av åtgärd. Börja med att kontrollera om Recall är aktivt på din dator. Det tar en minut och kostar ingenting.
För att vara säker: öppna Utforskaren och navigera till
C:\Users\[ditt namn]\AppData\Local\CoreAIPlatform.00\
och radera mappen UKP manuellt. AppData-mappen är dold –
aktivera "Visa dolda objekt" under Utforskarens Visa-meny om du inte ser den.
Vill du vara säker på att Recall inte kan aktiveras igen, till exempel av ett framtida Windows-uppdatering, kan du stänga av det via Windows grupprinciper. Det här är lite mer tekniskt men tar bara några minuter.
gpedit.msc och tryck Enter.
(Fungerar på Windows 11 Pro och Enterprise. Windows 11 Home saknar grupprinciper,
se alternativet nedan.)
Windows 11 Home har inte grupprincipverktyget. Du kan istället redigera
registret direkt: tryck Windows + R → skriv regedit
→ navigera till
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsAI
(skapa nyckeln om den inte finns) → skapa ett nytt DWORD (32-bitars) värde
med namnet DisableAIDataAnalysis och sätt värdet till 1.
Starta om datorn.
Medan du ändå är i inställningarna, Windows 11 har flera liknande AI-funktioner värda att stänga av:
För en fullständig genomgång av Windows 11-härdning, se vår Windows-härdningsguide.
Om Windows Recall fick dig att tänka "vänta, varför kör jag överhuvudtaget Windows?", det är en fullt rimlig reaktion. Linux är inte längre bara för tekniker. Kolla in vår Linux-installationsguide.