Microsoft is pushing its controversial Recall feature into the Windows 11 Release Preview Channel, making the AI-powered screen capture tool available to select testers running Build 26100.3902 (KB5055627) on Copilot+ PCs.

This gradual deployment signifies Recall’s approach towards a potential public launch, following a tumultuous development cycle marked by serious privacy alarms and subsequent security Perombakan. Fitur ini, yang bertujuan untuk membuat”memori fotografi”yang dapat dicari dari aktivitas pengguna, tiba dalam fase pengujian dekat final ini membawa bobot kritik masa lalu dan batasan yang baru-baru ini diidentifikasi. Masalah yang diketahui dengan build khusus ini adalah bahwa lingkungan pemulihan Windows (Winre) tidak dapat berfungsi dengan benar, menurut Untuk dekripsi snapshot”just in in time”.

Namun, implementasi awal membakar segera ketika peneliti keamanan Kevin Beaumont mengungkapkan bahwa penarikan kembali menyimpan data yang diindeks dan tangkapan layar dalam database SQLite yang mudah diakses, tidak terenkripsi. Ini menimbulkan kekhawatiran serius tentang malware atau pengguna yang tidak sah dengan akses lokal yang mendapatkan akses ke riwayat aktivitas lengkap pengguna.

BRITCRY LED Microsoft untuk menunda Receal yang direncanakan Juni 2024 Pratinjau Publik. Dalam Juni 2024, perbarui , perusahaan menguraikan pengaman di awal, _ _ Blank: Updoaticing: Update , Perusahaan Mandor, database. Penundaan lebih lanjut mendorong target pratinjau orang dalam ke Oktober, dan sekali lagi hingga Desember 2024, dengan manajer produk senior Brandon LeBlanc menekankan pada bulan November bahwa “kami berkomitmen untuk memberikan pengalaman yang aman dan tepercaya.”

Microsoft merinci lapisan keamanan tambahan dalam Posting blog September 2024 . Arsitekturnya sekarang melibatkan penyimpanan snapshot terenkripsi dalam perangkat keras yang diisolasi keamanan berbasis virtualisasi (vbs) enclaves”_ blank. Kunci dekripsi selanjutnya diamankan menggunakan chip modul platform tepercaya perangkat (TPM). Microsoft juga menyatakan dengan jelas pada bulan November 2024 bahwa mereka tidak mengirim data snapshot di luar perangkat, tidak menggunakannya untuk pelatihan AI, dan tidak dapat mengakses kunci untuk melihat data pengguna.