Gerenciar o recall

Procurando informações de consumidor? Consulte Refaça seus passos com a Busca rápida.

A Busca rápida (versão prévia) permite que os usuários pesquisem instantâneos salvos e analisados localmente de suas telas usando linguagem natural. Por padrão, o Relembrar é desabilitado e removido em dispositivos gerenciados. Os administradores de TI podem escolher se desejam permitir que a Busca rápida seja usada em suas organizações, e os usuários, por conta própria, não poderão habilitá-la em seus dispositivos gerenciados se a política Permitir Recuperação estiver desabilitada. Os administradores de TI, por conta própria, não podem começar a salvar instantâneos para os usuários finais. A Busca rápida é uma experiência de aceitação que requer o consentimento do usuário final para salvar instantâneos. Os usuários podem optar por habilitar ou desabilitar o salvamento de instantâneos para si mesmos a qualquer momento. Os administradores de TI só podem definir políticas que dão aos usuários a opção de habilitar o salvamento de instantâneos e configurar determinadas políticas para Recall.

Este artigo fornece informações sobre o recall e como gerenciá-lo em um ambiente comercial.

O que é o Recall?

A Busca rápida (versão prévia) permite que você pesquise ao longo do tempo para encontrar o conteúdo de que precisa. Basta descrever como você se lembra e o Recall recupera o momento em que você o viu. Os instantâneos são tirados periodicamente enquanto o conteúdo na tela é diferente do snapshot anterior. Os instantâneos da tela são organizados em uma linha do tempo. Os instantâneos são armazenados e analisados localmente no seu PC. A análise do recall permite pesquisar conteúdo, incluindo imagens e texto, usando linguagem natural.

Quando a Busca rápida abre um instantâneo selecionado, ele ativa a Ação com um clique, que é executada sobre o snapshot salvo. A Ação com um clique analisa o que está no snapshot e permite que você interaja com elementos individuais no snapshot. Por exemplo, você pode copiar texto do snapshot ou enviar imagens do snapshot para um aplicativo que suporte jpeg arquivos.

Relembrar a arquitetura de segurança e privacidade

Privacidade e segurança são incorporadas ao design do Recall. Com Copilot+ PCs, você obtém uma IA poderosa que é executada localmente no dispositivo. Nenhuma conexão com a Internet ou nuvem é necessária ou usada para salvar e analisar instantâneos. Os instantâneos não são enviados para a Microsoft. O processamento de IA de Recuperação ocorre localmente, e os instantâneos são armazenados com segurança apenas no dispositivo local. Quaisquer opções futuras para o usuário compartilhar dados exigirão ação explícita e totalmente informada por parte do usuário.

A Busca rápida não compartilha instantâneos com outros usuários conectados ao Windows no mesmo dispositivo, e os administradores de TI não podem acessar ou exibir os instantâneos nos dispositivos dos usuários finais. A Microsoft não pode acessar ou exibir os instantâneos. A Busca rápida exige que os usuários confirmem sua identidade com o Windows Hello antes de iniciar e antes de acessar instantâneos. Pelo menos uma opção de entrada biométrica deve ser habilitada para que o Windows Hello, reconhecimento facial ou impressão digital, seja iniciado e use a Busca rápida. Antes que os instantâneos comecem a ser salvos no dispositivo, os usuários precisam abrir a Busca rápida e autenticar. A Busca rápida aproveita a descriptografia just-in-time protegida pela Hello Enhanced Sign-in Security (ESS). Os instantâneos e qualquer informação associada no banco de dados vetorial são sempre criptografados. As chaves de criptografia são protegidas por meio do TPM (Trusted Platform Module), que está vinculado à identidade ESS do Windows Hello do usuário e pode ser usado por operações em um ambiente seguro chamado Enclave de Segurança Baseada em Virtualização (VBS Enclave). Isso significa que outros usuários não podem acessar essas chaves e, portanto, não podem descriptografar essas informações. A Criptografia de Dispositivo ou o BitLocker estão habilitados por padrão no Windows 11. Para obter mais informações, consulte Lembrar arquitetura de segurança e privacidade no Blog de Experiência do Windows.

Ao usar o Recall, a configuração de filtragem de informações confidenciais é habilitada por padrão para ajudar a garantir a confidencialidade de seus dados. Esse recurso opera diretamente no seu dispositivo, utilizando o NPU e o MCE (Mecanismo de Classificação da Microsoft) - a mesma tecnologia usada pelo Microsoft Purview para detectar e rotular informações confidenciais. Quando essa configuração estiver habilitada, os instantâneos não serão salvos quando forem detectadas informações potencialmente confidenciais. Mais importante ainda, as informações confidenciais permanecem no dispositivo o tempo todo, independentemente de a configuração de filtragem de informações confidenciais estar habilitada ou desabilitada. Para obter mais informações sobre os tipos de informações potencialmente confidenciais, consulte Referência para filtragem de informações confidenciais em Recall.

Como qualquer recurso do Windows, alguns dados de diagnóstico podem ser fornecidos com base nas configurações de privacidade do usuário. Para obter mais informações sobre dados de diagnóstico, consulte Configurar os dados de diagnóstico do Windows em sua organização. Ocasionalmente, a Busca rápida obterá artefatos da Internet do domínio de nível superior da URL do snapshot. Por exemplo, ele obterá favicons (ícones de sites) ou outros metadados de sites. A Busca rápida usa esses itens para oferecer aos usuários uma melhor experiência ao navegar na linha do tempo ou nos resultados da pesquisa.

O Relembrar usa Ação com um Clique, que permite que o usuário interaja com o conteúdo em instantâneos. Para obter mais informações sobre privacidade em Ação com um Clique no Recall, consulte Ação com um Clique no Recall: faça mais com o que está na sua tela. Para obter mais informações sobre privacidade no Recall, consulte Privacidade e controle sobre sua experiência de Recordação.

Requisitos de sistema

O recall tem os seguintes requisitos mínimos:

• Um Copilot+ PC que atenda ao padrão de núcleo seguro
• 40 TOPs NPU (unidade de processamento neural)
• 16 GB de RAM
• 8 processadores lógicos
• 256 GB de capacidade de armazenamento
  • Para habilitar a Busca rápida, você precisa de pelo menos 50 GB de espaço livre
  • O salvamento de instantâneos é pausado automaticamente quando o dispositivo tem menos de 25 GB de espaço de armazenamento
• Os usuários precisam habilitar a Criptografia do Dispositivo ou o BitLocker
• Os usuários precisam se registrar na Segurança de Entrada Avançada do Windows Hello com pelo menos uma opção de entrada biométrica habilitada para autenticação.

Navegadores compatíveis

Os usuários precisam de um navegador compatível para que o Recall filtre sites e filtre automaticamente a atividade de navegação privada. Navegadores com suporte e suas funcionalidades incluem:

• Microsoft Edge: filtra sites especificados e filtra a atividade de navegação privada
• Firefox: filtra sites especificados e filtra atividade de navegação privada
• Opera: filtra sites especificados e filtra atividade de navegação privada
• Google Chrome: filtra sites especificados e filtra atividade de navegação privada
• Navegadores baseados em Chromium (124 ou posteriores): para navegadores baseados em Chromium não listados, filtra apenas a atividade de navegação privada, não filtra sites específicos

Configurar políticas para Recall

Por padrão, o cancelamento é removido em dispositivos gerenciados comercialmente. Se você quiser permitir que o Relembrar esteja disponível para os usuários em sua organização e permitir que eles escolham salvar instantâneos, você precisa configurar o Permitir que o Recall seja habilitado e Desativar o salvamento de instantâneos para as políticas de Cancelamento . As políticas de recall se enquadram nas seguintes áreas gerais:

• Permitir políticas de cancelamento e instantâneos
• Políticas de armazenamento
  • As políticas de armazenamento se aplicam somente às edições Enterprise e Education do Windows
• Políticas de filtragem de aplicativos e sites
  • As políticas de filtragem de aplicativos e sites se aplicam somente às edições Enterprise e Education do Windows
• Política DLP (Prevenção contra Perda de Dados)
  • Defina o DataLossPreventionProvider para permitir que os administradores especifiquem que o Recall deve usar um provedor DLP com suporte para controlar todos os tipos de informações confidenciais que não devem ser salvos no Recall.
• Permitir a exportação de informações de Recall e snapshot
  • A exportação do recurso de informações de Recall e snapshot e sua política se aplicam somente a dispositivos no EEE (Espaço Econômico Europeu)

Permitir políticas de cancelamento e instantâneos

A configuração de política Permitir que o recall seja habilitado permite que você determine se o componente opcional Recall está disponível para os usuários finais habilitarem em seus dispositivos. Por padrão, o Relembrar é desabilitado e removido para dispositivos gerenciados. O Relembrar não está disponível em dispositivos gerenciados por padrão, e usuários individuais não podem habilitar o Relembrar por conta própria. Se você desabilitar esta política, o componente de Busca rápida estará no estado desabilitado e os bits de Recuperação serão removidos do dispositivo. Se os instantâneos tiverem sido salvos anteriormente no dispositivo, eles serão excluídos quando essa política estiver desabilitada. A remoção do Relembrar exige a reinicialização do dispositivo. Se a política estiver habilitada, os usuários finais terão a Busca rápida disponível em seus dispositivos. Dependendo do estado da política DisableAIDataAnalysis (Desativar o salvamento de instantâneos para uso com a Busca rápida), os usuários finais poderão escolher se desejam salvar instantâneos de suas telas e usar a Busca rápida para encontrar coisas que viram em seus dispositivos. Algumas políticas de Recall se aplicam somente às edições Enterprise e Education do Windows.

A política Desativar o salvamento de instantâneos para Busca rápida permite que você dê aos usuários a opção de salvar instantâneos da tela para usar com a Busca rápida. Os administradores não podem habilitar o salvamento de instantâneos em nome de seus usuários. A opção de habilitar o salvamento de instantâneos requer consentimento de usuário individual. Por padrão, os instantâneos não serão salvos para uso com a Busca rápida. Se os instantâneos foram salvos anteriormente em um dispositivo, eles serão excluídos quando essa política estiver habilitada. Se você definir essa política como desabilitada, os usuários finais terão a opção de salvar instantâneos de sua tela e usar o Relembrar para encontrar coisas que viram em seu dispositivo.

Políticas de armazenamento

Você pode definir quanto espaço em disco o Relembrar pode usar usando a política Definir armazenamento máximo para instantâneos usados pelo Recall . Você pode definir a quantidade máxima de espaço em disco para instantâneos como 10, 25, 50, 75, 100 ou 150 GB. Quando o limite de armazenamento é atingido, os instantâneos mais antigos são excluídos primeiro. Quando essa configuração não é definida, o sistema operacional configura a alocação de armazenamento para instantâneos com base na capacidade de armazenamento do dispositivo. 25 GB são alocados quando a capacidade de armazenamento do dispositivo é de 256 GB. 75 GB são alocados quando a capacidade de armazenamento do dispositivo é de 512 GB. 150 GB são alocados quando a capacidade de armazenamento do dispositivo é de 1 TB ou mais.

Você pode definir por quanto tempo os instantâneos podem ser retidos no dispositivo usando a política Definir duração máxima para armazenar instantâneos usada pela política de Recuperação . Você pode configurar a duração máxima do armazenamento para 30, 60, 90 ou 180 dias. Se a política não estiver configurada, os instantâneos não serão excluídos até que a alocação máxima de armazenamento seja atingida e, em seguida, os instantâneos mais antigos serão excluídos primeiro.

Políticas de filtragem de aplicativos e sites

Você pode impedir que aplicativos e sites sejam salvos em instantâneos. Os usuários podem adicionar a essas listas de filtros na página de configurações Recall & Snapshots . Alguns clientes de conexão de área de trabalho remota são filtrados por padrão a partir de instantâneos. Para obter mais informações, consulte a seção Clientes de conexão de área de trabalho remota filtrados dos instantâneos .

Para impedir que sites sejam salvos em instantâneos, use a política Definir uma lista de URIs a serem filtrados de instantâneos para Busca rápida . Defina a lista usando um ponto e vírgula para separar os URIs. Certifique-se de incluir o esquema de URL, como http://, file://, https://www.. Sites locais para um navegador compatível, como edge://, ou chrome://, são filtrados por padrão. Por exemplo: https://www.Contoso.com;https://www.WoodgroveBank.com;https://www.Adatum.com

Definir uma lista de aplicativos a serem filtrados de instantâneos para A política de Busca rápida permite que você filtre os aplicativos de serem salvos em instantâneos. Defina a lista usando um ponto e vírgula para separar os aplicativos. A lista pode incluir IDs de modelo de usuário do aplicativo (AUMID) ou o nome do arquivo executável. Por exemplo: code.exe;Microsoft. WindowsNotepad_8wekyb3d8bbwe!App;ms-teams.exe

Política de integração DLP (Prevenção contra Perda de Dados)

A Busca rápida se integra aos provedores de Prevenção contra Perda de Dados (DLP) para ajudar as organizações a impedir que dados confidenciais sejam retidos em instantâneos da Relembra. A imposição de DLP é aplicada no nível da janela — a Busca rápida remove apenas as janelas específicas identificadas pelo provedor DLP como contendo dados confidenciais bloqueados pela política, mantendo o restante do snapshot.

Para habilitar a integração DLP, defina a política Definir Provedor de Prevenção contra Perda de Dados em dispositivos gerenciados. O valor da política é uma cadeia de caracteres fornecida pelo fornecedor de DLP que identifica o local do registro e o binário para o provedor.

Exemplo: Integrar com o Microsoft Purview (ponto de extremidade DLP)

Defina o valor da política como:

key:HKEY_LOCAL_MACHINE\software\microsoft\windows defender; value:InstallLocation; binary:endpointdlp.dll; minversion:4.18.25080.5

Isso permite que a Recall use o Microsoft Purview como o provedor de DLP. Atualmente, o Purview é o único provedor de DLP com suporte para Recall. Uma API pública está disponível para outros provedores de DLP criarem integrações semelhantes. Para obter detalhes sobre a criação de um provedor DLP, consulte a documentação da API do provedor Recall DLP.

Os aplicativos podem fornecer informações de rótulo de confidencialidade para a Recall por meio da UserActivity.ContentInfo API. Para obter orientação sobre como fornecer esses metadados, consulte Fornecer rótulos de confidencialidade para lembrar com UserActivity ContentInfo.

Permitir a exportação de informações de Recall e snapshot

No EEE (Espaço Econômico Europeu), os usuários podem optar por exportar seus instantâneos de Busca rápida se os administradores de TI permitirem a exportação. Por padrão, a exportação de informações de Recall e snapshot está desabilitada para dispositivos gerenciados. A exportação permite que os usuários compartilhem suas informações de Recall e snapshot com aplicativos ou sites de terceiros nos quais o usuário confia. A exportação é opcional e os usuários podem revisar seus instantâneos a qualquer momento no Relembrar sem precisar exportar. As informações exportadas incluem:

• Instantâneos, incluindo instantâneos que o usuário ou o Recall salvaram
• Detalhes do instantâneo, incluindo informações relacionadas a cada snapshot, como a hora e a data em que foi salvo, juntamente com informações associadas de aplicativos abertos

O usuário tem as duas opções a seguir para exportar instantâneos do Recall:

• Exportar instantâneos anteriores: uma única exportação de todos os instantâneos de Recuperação dos últimos 7 dias, últimos 30 dias ou todos os instantâneos do usuário.
• Exportar instantâneos a partir de agora: inicia uma exportação contínua de instantâneos a partir do momento em que o usuário ativa essa configuração até desativá-la ou redefinir o Recall. Os usuários serão lembrados a cada 30 dias que a exportação contínua está habilitada.

A política Permitir a exportação de informações de Recall e snapshot permite que os administradores de TI determinem se os usuários podem exportar suas próprias informações de Recall e snapshot. A exportação permite que os usuários compartilhem suas informações de Recall e snapshot com aplicativos ou sites. Configurações>Privacidade & Segurança>Recuperar & instantâneos>Configurações> avançadasExportar instantâneos>Exportar instantâneos> anterioresExportar. Os usuários também podem optar por exportar continuamente seus instantâneos se ativarem a opção Exportar instantâneos a partir de agoraem Configurações>Privacidade & Segurança>Recall & Snapshots>Configurações> AvançadasExportar instantâneos>Exportar.

Antes de iniciar uma exportação, o usuário deve se autenticar com o Windows Hello e será notificado de que seus instantâneos exportados são criptografados, pois podem conter informações confidenciais. O usuário também é notificado de que precisará fornecer o código de exportação da Busca rápida se quiser permitir que aplicativos ou sites acessem os instantâneos exportados. O código de exportação da Busca rápida é exibido para os usuários durante a instalação da Busca rápida, mesmo que essa política esteja definida como desabilitada ou não configurada. Para dispositivos gerenciados:

• Quando você definir essa política como habilitada, os usuários poderão exportar seus instantâneos de busca rápida
• Se a política estiver definida como desabilitada ou não configurada, os usuários não poderão exportar seus instantâneos de Relembrar.

Clientes de conexão de área de trabalho remota filtrados de instantâneos

Os instantâneos não serão salvos quando Clientes de Área de Trabalho Remota com suporte forem usados. As sessões de conexão de área de trabalho remota dos seguintes clientes estão filtradas nos instantâneos:

• Conexão de Área de Trabalho Remota (mstsc.exe)
• VMConnect.exe
• Área de Trabalho Virtual do Azure (MSI)
• Aplicativos remotos integrados localmente (RAIL)

Considerações sobre o BYOD (Traga seu próprio dispositivo)

Para dispositivos gerenciados, os administradores de TI têm controle sobre se desejam permitir que os usuários acessem a Recuperação. Ele é removido por padrão, a menos que o TI defina a política para habilitar a Recuperação. Quando as organizações permitem que os usuários BYOD, eles precisam considerar o seguinte:

• Disponibilidade de busca rápida: para dispositivos Copilot+ PC não gerenciados, a Busca rápida está disponível por padrão, mas um usuário precisa optar por salvar instantâneos. Os usuários podem habilitar ou desabilitar o Relembrar por conta própria. Se várias pessoas entrarem em um dispositivo com contas diferentes, cada pessoa precisará decidir se deseja permitir o salvamento de instantâneos ou não.

• Restrições de acesso condicional: durante a entrada, sites e aplicativos às vezes restringem o acesso a informações com base nos atributos do dispositivo. Em dispositivos não gerenciados, atualmente, não há políticas de Acesso Condicional internas no Microsoft Intune ou no Microsoft Entra para Recuperação.

• Ameaça à segurança das capturas de tela: como vários aplicativos disponíveis para gravação de tela e instantâneos, a Busca rápida usa APIs gerais de captura de tela do Windows. É um risco geral de segurança permitir capturas de tela de conteúdo que você deseja impedir que sejam exfiltradas. Para ajudar a garantir que seu conteúdo protegido permaneça protegido, a Busca rápida não armazenará conteúdo DRM.

• Recall e máquinas virtuais: se você estiver usando uma configuração de área de trabalho virtual para proteger seus dados, certifique-se de testar se seus clientes com suporte honram a proteção de captura de tela. Por exemplo, a Área de Trabalho Virtual do Azure e o Windows 365 têm políticas que você pode definir para impedir que seu conteúdo seja salvo em uma captura de tela. Por exemplo, há proteção contra captura de tela na Área de Trabalho Virtual do Azure. Verifique com o provedor do seu software cliente remoto se ele tem uma política semelhante. Para obter informações sobre como adicionar proteção contra captura de tela a um cliente, consulte a seção Informações para desenvolvedores .

Informações para desenvolvedores

Se você for um desenvolvedor e quiser iniciar a Recall, poderá chamar o URI do ms-recall protocolo. Quando você chama esse URI, o Recall é aberto e tira um snapshot da tela, que é o comportamento padrão para quando o Recall é iniciado. Para obter mais informações sobre como usar a Busca rápida no seu aplicativo do Windows, confira Visão geral da busca rápida na documentação da API de IA do Windows.

Se sua conexão de área de trabalho remota não for compatível com a proteção contra captura de tela, é um recurso fácil de adicionar. O Windows permite que os aplicativos excluam sua janela de ser incluída na captura de tela. Esse sinalizador DRM é definido pelo aplicativo como uma propriedade em sua janela. É um recurso simples para os desenvolvedores de aplicativos implementarem usando a função SetWindowDisplayAffinity (winuser.h). Ao definir o sinalizador WDA_EXCLUDEFROMCAPTURE, o conteúdo da janela não será exibido no Relembrar ou em qualquer outro aplicativo de captura de tela.

Se você for um desenvolvedor e precisar de informações sobre como adicionar instantâneos exportados do Recall ao seu aplicativo ou site, consulte Descriptografar snapshots exportados do Recall.

Compromisso da Microsoft com a IA responsável

A Microsoft está em uma jornada de IA responsável desde 2017, quando definimos nossos princípios e nossa abordagem para garantir que essa tecnologia seja usada de maneira orientada por princípios éticos que colocam as pessoas em primeiro lugar. Para saber mais sobre nossa percurso de IA responsável, os princípios éticos que nos orientam e as ferramentas e as funcionalidades que criamos para garantir que desenvolvamos a tecnologia de IA com responsabilidade, consulte IA responsável.

O Relembrar pode mostrar resultados relacionados às emoções percebidas das pessoas nas imagens. Os processos subjacentes à emoção humana são complexos e existem diferenças culturais, geográficas e individuais que influenciam como podemos perceber, experimentar e expressar emoções. Os resultados relacionados às emoções das pessoas em imagens são baseados em como elas aparecem e podem não indicar com precisão o estado interno de pessoas individuais.

O recall pode usar pistas contextuais em toda a imagem, incluindo pessoas ou entidades em segundo plano, que é como ele ainda pode associar a imagem a um indivíduo. Dados biométricos e inferência não são usados. Quaisquer resultados que identifiquem um indivíduo ou inferem a emoção de um indivíduo não são o resultado do processamento da face, como reconhecimento facial ou outra inferência facial. Por exemplo, se uma imagem contiver a foto de um atleta famoso vestindo o uniforme do time com seu número específico, o Relembrar ainda poderá retornar um resultado que identifique esse atleta com base nesses indícios contextuais.

A Busca rápida usa reconhecimento óptico de caracteres (OCR), local no PC, para analisar instantâneos e facilitar a pesquisa. Para obter mais informações sobre o OCR, consulte Nota de transparência e casos de uso para OCR. Para obter mais informações sobre privacidade e segurança, consulte Privacidade e controle sobre sua experiência de Busca rápida.

Fornecendo comentários à Microsoft sobre a Busca rápida

Se houver algo de que você goste e, especialmente, se houver algo de que não goste na Busca rápida, você pode enviar comentários à Microsoft selecionando ... e depois o ícone de Comentários na Busca rápida. O envio de comentários enviará dados do Relembrar para a Microsoft, incluindo quaisquer capturas de tela que um usuário anexar aos comentários.

Links relacionados

• Política CSP – WindowsAI
• Gerenciar Ação com um Clique
• Atualização na arquitetura de segurança e privacidade do Recall
• Refaça seus passos com a Busca rápida
• Privacidade e controle sobre sua experiência de Busca rápida
• Ação com um Clique no Relembrar
• Visualizando a Busca rápida com a Ação com um clique em Copilot+ PCs com Participantes do Programa Windows Insider no Canal do Desenvolvedor