Windows Recall can now be uninstalled. Plus, Microsoft announced 3 things it did to make it more secure.

Windows リコール発売と同時に発表され話題となったSurface ラップトップ 7そしてサーフェスプロ116月のパソコン。

Recall を使用すると、タイムライン スクラバーでデジタルの足跡をたどることができます。また、自然言語検索を使用して特定のものを見つけることもできます。たとえば、オレンジ色のソファを購入していてブックマークするのを忘れた場合、「オレンジ色のソファ」を検索すると、理論的には Recall がそれを見つけます。

過去の瞬間を取り戻したい忘れっぽいユーザーにとって、リコールは利点があるかもしれませんが、一部のセキュリティ専門家はそれを次のように呼んでいます「プライバシーの悪夢」。

なぜ？捕らえるからすべて、ショッピングやブラウジングなどの無害な瞬間から、オンライン銀行のパスワードへのログインなどのより機密性の高い状況まで。

その結果、Microsoft は Recall のリリースを 10 月に延期しました。そして9月27日金曜日、レドモンドに拠点を置くテクノロジー大手は、ユーザーにとってRecallをより安全かつ安全なものにする計画を明らかにした。

Windows リコール: 安全性を高めるために Microsoft が行った 3 つのこと

リコールはまだプレビュー段階です。これは、10 月に Windows Insider のみが Recall にアクセスできることを意味します。しかし、テスト段階であっても、Microsoft は AI を活用した新しい機能をユーザーにとってより安全にするために何をしたかについて概要を説明しました。

1. リコールはオプトインエクスペリエンスです

前述のような Copilot+ PC でのみ利用可能であることを思い出してください。Surface ラップトップ 7および Surface Pro 11 は、デフォルトではオンになりません。

Copilot+ PC の使用を開始する前に、Recall にオプトインするかどうかを尋ねるプロンプトが表示されます。

2. リコールを完全に削除できます

拒否するだけでは不十分な場合は、Copilot+ PC から Recall を完全に削除して、システム上に Recall がまったく存在しないようにすることができます。

（以前、報道されていましたが、Microsoft にはアンインストール オプションを提供する計画はありませんでした思い出してください。)

3. リコールデータは暗号化されています

Microsoft は、Recall 経由で保存されたデータはすべて暗号化されると主張しています。

「暗号化キーは TPM によって保護され、ユーザーの Windows Hello 拡張サインイン セキュリティ ID に関連付けられており、仮想化ベースのセキュリティ エンクレーブ (VBS エンクレーブ) と呼ばれる安全な環境内の操作でのみ使用できます」と David 氏は述べています。 Weston 氏、Microsoft エンタープライズおよび OS セキュリティ担当副社長。

これが意味不明だと思われる場合は、説明させてください。 Recall の暗号化データは 3 つの方法で保護されています。まず、PC のセキュリティ チップ (TPM とも呼ばれます) は、リコール データを安全に管理する役割を果たします。そのため、ハッカーがコンピュータに侵入した場合でも、TPM により、許可されたユーザーのみがコンピュータにアクセスできることが保証されます。

次に、Recall データには Windows Hello 経由でのみアクセスできるため、承認されたユーザー (あなた) は顔認識や指紋スキャンなどの生体認証を使用して安全を確保できます。

第三に、「VBSエンクレイブ」これは、メインのオペレーティング システムから分離された、PC 内の隔離された環境を指す専門用語であり、機密データを保護します。Recall は、この環境を使用してスナップショットを安全に処理します。

Microsoftは、スナップショットやその他の関連するリコールデータを第三者と共有することはないと強調した。また、同じ PC 上の他のユーザーとリコール データを共有しません。

さらに、Recall が足跡をたどる方法をカスタマイズできます。たとえば、特定のアプリや Web サイトをフィルターで除外できます。

「ユーザーは常に制御でき、いつでもスナップショットを削除、一時停止、またはオフにすることができます。ユーザーがデータを共有する将来のオプションには、十分な情報に基づいたユーザーによる明示的なアクションが必要です」とウェストン氏は述べています。