首页 > 活动线报 > 每日福利 > 微软重塑AI驱动的Recall功能:可选用不用,可彻底卸载

微软重塑AI驱动的Recall功能:可选用不用,可彻底卸载

发布时间:2024-09-28 22:42:10来源: 13041198719


北京时间9月28日,为了让Recall功能更容易被用户接受,微软正在加快推进围绕Recall功能的安全机制。

Recall 功能可以截取用户在计算机上看到或做的几乎所有内容的截图,该功能原计划于6月随Copilot Plus PC一起发布,但是这项被微软视为亮点的功能,却引发了巨大的安全争议,甚至引来特斯拉 CEO 马斯克等人的抨击。


Recall功能成为可选功能


过去几个月,微软重新设计Recall功能背后的安全机制,使其成为一种可选功能,现在用户可以根据需要从Windows中完全移除它。

"我对我们在安全架构上的深入研究感到非常兴奋,"微软企业和操作系统安全副总裁David Weston表示。"我很兴奋,因为我认为安全社区会理解我们在Recall上投入了多少努力。"

第一个重大变化是,微软不再强制用户使用Recall。"现在完全没有默认开启的体验了——你必须主动选择使用,"Weston说。"这对于那些不想要这个功能的人来说显然非常重要,我们完全理解。"

本月早些时候,Recall的卸载选项首次出现在Copilot Plus PC上,当时微软称这是一个错误。事实证明,你确实可以完全卸载Recall。"如果你选择卸载它,我们会从你的机器上移除所有相关内容,"Weston说。这包括微软用来驱动Recall的AI模型。

Recall 内容实现全加密

安全研究人员最初发现,存储每隔几秒钟拍摄的计算机截图的Recall数据库没有加密,恶意软件可能会访问Recall功能。现在,Recall的所有敏感内容,包括其截图数据库,都已完全加密。微软还依靠Windows Hello来防止恶意软件的篡改。

Recall中的加密现在与微软要求Windows 11使用的可信平台模块(TPM)绑定,因此密钥存储在TPM中,唯一的访问方式是通过Windows Hello进行身份验证。只有当用户想要使用该功能并通过面部、指纹或PIN进行身份验证时,Recall数据才会传递给用户界面。

"要开始使用它,你实际上必须作为用户在场,"Weston说。这意味着你必须使用指纹或面部来设置Recall,然后才能使用PIN支持。这一切都是为了防止恶意软件在后台访问Recall数据,因为微软要求通过Windows Hello提供存在证明。


Recall功能登录的安全架构

"我们已经将所有的截图处理,所有的敏感进程都移到了基于虚拟化的安全飞地中,所以我们实际上把它们全都放在了一个虚拟机中,"Weston解释道。这意味着有一个UI应用层没有访问原始截图或Recall数据库的权限,但当Windows用户想要与Recall交互并搜索时,它会生成Windows Hello提示,查询虚拟机,并将数据返回到应用的内存中。一旦用户关闭Recall应用,内存中的内容就会被销毁。

"虚拟化飞地外的应用运行在反恶意软件保护进程中,这基本上需要恶意内核驱动程序才能访问,"Weston说。

微软在一篇博客文章中详细介绍了其Recall安全模型以及其VBS飞地的具体工作原理。这看起来比微软原计划发布的要安全得多,甚至暗示了公司未来可能如何保护Windows应用。

Recall内容可以自由设定

那么,微软最初是如何在6月份计划发布没有高度安全性的Recall的呢?

微软没有透露太多。Weston确认Recall已作为去年推出的公司安全未来计划的一部分进行了审查,但作为一个预览产品,它显然有一些不同的限制。"计划一直是遵循微软的基本原则,比如加密。但我们也听到有人说'我们真的对此很担心',"所以公司决定加快一些原计划为Recall进行的额外安全工作,以确保安全问题不会成为人们是否想使用该功能的考虑因素。

"这不仅仅关乎Recall,在我看来,我们现在拥有了在边缘进行敏感数据处理的最强大平台之一,你可以想象我们还可以用它做很多其他事情,"Weston暗示道。"我认为提前进行一些我们原本计划投资的项目,然后让Recall成为这个平台的首选,是非常有意义的。"

Recall现在也只能在Copilot Plus PC上运行,阻止人们安装到其他Windows机器上。Recall将验证Copilot Plus PC是否启用了BitLocker、基于虚拟化的安全性、测量引导和系统防护安全启动保护以及内核DMA保护。

微软还对升级后的Recall安全性进行了多项审查。微软进攻性研究安全工程(MORSE)团队"对Recall进行了数月的设计审查和渗透测试",并且还聘请了第三方安全供应商"进行独立的安全设计审查"和测试。

现在微软有更多时间来完善Recall,它对设置进行了一些额外的更改,以提供对AI驱动工具工作方式的更多控制。

每日福利更多>>

五菱这是又发现什么新大陆了吗?推出K-car,五菱之光EV曝光 直击进博会|大众汽车集团董事长奥博穆:中国是推动全球汽车产业发展的重要引擎 索尼PS5 Pro首发支持55款游戏,含《战神》等11款第一方游戏 红米K80越级KO,感觉小米15一点都不香了! 小米SU7:21.59万起售,三款车型全面解析及落地成本揭秘 iQOO Neo10 Pro爆料:天玑9400+大电池+塑料中框 现代全新胜达对比传祺GS8:都是性价比超高车型,谁更胜一筹? 本田雅阁新款来袭:一台车为什么能让老司机和年轻人都心动? 新能源暴增83%,各板块销量创纪录,吉利是如何全面爆发的? 再扛销量大旗?拳打赛那、脚踢格瑞维亚行不行? 所至皆坦途!征服野性,驾驭非凡!IT\'S TiME 2.0 重 塑全新普拉多! 标配2.0T 动力,“零百”7.3秒,来看凯迪拉克CT5值得选择吗? 雅阁:2025款锐·T动系列上市,智能化配置升级,值得购买吗? 17.88万元起售,新增2.0L油电混动,2024款丰田亚洲龙怎么样? 宝马S1000RR、S1000R新款上市,M系列同步更新,马力更大了 谷歌:Gemini API用量6个月飙升14倍,明年将升级AI助手 国补最高省2000元!双十一新一波优惠来了,哪些笔记本可闭眼冲? 上汽荣威震撼发布世界冠军版D7 DMH,璀璨官图抢先曝光! 小鹏分体式飞行汽车即将全球公开首飞,年底启动预售 热点城市聚焦:新政满月!上海二手房成交22000套,新房创新高! 一加13更多配置曝光,毫不妥协,真旗舰! 荣耀发布Magic7系列手机,还要重返互联网手机赛道 五菱星光S配置曝光,比亚迪元PLUS应该不是对手 哈弗二代大狗PHEV 省心省力,轻松自驾游 2025款奔驰E级实车到店,增配360度全景影像,有望近期上市 解读一汽-大众迈腾:配2.0T动力+三联屏布局!适合家用的B级车! 丰田亚洲龙:家用商用“结合体”,2.5L混动+长轴距,降至19.68万 丰田汽车2024上半年度全球产量减少7% 85元的7寸安卓平板,支持双4G网络,堪称“追剧神器” 蓝芯科取得壁挂式室内LED显示屏专利,避免对LED显示屏的损坏