北京時(shí)間9月28日，為了讓Recall功能更容易被用戶接受，微軟正在加快推進(jìn)圍繞Recall功能的安全機(jī)制。
Recall 功能可以截取用戶在計(jì)算機(jī)上看到或做的幾乎所有內(nèi)容的截圖，該功能原計(jì)劃于6月隨Copilot Plus PC一起發(fā)布，但是這項(xiàng)被微軟視為亮點(diǎn)的功能，卻引發(fā)了巨大的安全爭(zhēng)議，甚至引來(lái)特斯拉 CEO 馬斯克等人的抨擊。
Recall功能成為可選功能
過(guò)去幾個(gè)月，微軟重新設(shè)計(jì)Recall功能背后的安全機(jī)制，使其成為一種可選功能，現(xiàn)在用戶可以根據(jù)需要從Windows中完全移除它。
"我對(duì)我們?cè)诎踩軜?gòu)上的深入研究感到非常興奮，"微軟企業(yè)和操作系統(tǒng)安全副總裁David Weston表示。"我很興奮，因?yàn)槲艺J(rèn)為安全社區(qū)會(huì)理解我們?cè)赗ecall上投入了多少努力。"
第一個(gè)重大變化是，微軟不再?gòu)?qiáng)制用戶使用Recall。"現(xiàn)在完全沒(méi)有默認(rèn)開(kāi)啟的體驗(yàn)了——你必須主動(dòng)選擇使用，"Weston說(shuō)。"這對(duì)于那些不想要這個(gè)功能的人來(lái)說(shuō)顯然非常重要，我們完全理解。"
本月早些時(shí)候，Recall的卸載選項(xiàng)首次出現(xiàn)在Copilot Plus PC上，當(dāng)時(shí)微軟稱這是一個(gè)錯(cuò)誤。事實(shí)證明，你確實(shí)可以完全卸載Recall。"如果你選擇卸載它，我們會(huì)從你的機(jī)器上移除所有相關(guān)內(nèi)容，"Weston說(shuō)。這包括微軟用來(lái)驅(qū)動(dòng)Recall的AI模型。
Recall 內(nèi)容實(shí)現(xiàn)全加密
安全研究人員最初發(fā)現(xiàn)，存儲(chǔ)每隔幾秒鐘拍攝的計(jì)算機(jī)截圖的Recall數(shù)據(jù)庫(kù)沒(méi)有加密，惡意軟件可能會(huì)訪問(wèn)Recall功能。現(xiàn)在，Recall的所有敏感內(nèi)容，包括其截圖數(shù)據(jù)庫(kù)，都已完全加密。微軟還依靠Windows Hello來(lái)防止惡意軟件的篡改。
Recall中的加密現(xiàn)在與微軟要求Windows 11使用的可信平臺(tái)模塊（TPM）綁定，因此密鑰存儲(chǔ)在TPM中，唯一的訪問(wèn)方式是通過(guò)Windows Hello進(jìn)行身份驗(yàn)證。只有當(dāng)用戶想要使用該功能并通過(guò)面部、指紋或PIN進(jìn)行身份驗(yàn)證時(shí)，Recall數(shù)據(jù)才會(huì)傳遞給用戶界面。
"要開(kāi)始使用它，你實(shí)際上必須作為用戶在場(chǎng)，"Weston說(shuō)。這意味著你必須使用指紋或面部來(lái)設(shè)置Recall，然后才能使用PIN支持。這一切都是為了防止惡意軟件在后臺(tái)訪問(wèn)Recall數(shù)據(jù)，因?yàn)槲④浺笸ㄟ^(guò)Windows Hello提供存在證明。
Recall功能登錄的安全架構(gòu)
"我們已經(jīng)將所有的截圖處理，所有的敏感進(jìn)程都移到了基于虛擬化的安全飛地中，所以我們實(shí)際上把它們?nèi)挤旁诹艘粋€(gè)虛擬機(jī)中，"Weston解釋道。這意味著有一個(gè)UI應(yīng)用層沒(méi)有訪問(wèn)原始截圖或Recall數(shù)據(jù)庫(kù)的權(quán)限，但當(dāng)Windows用戶想要與Recall交互并搜索時(shí)，它會(huì)生成Windows Hello提示，查詢虛擬機(jī)，并將數(shù)據(jù)返回到應(yīng)用的內(nèi)存中。一旦用戶關(guān)閉Recall應(yīng)用，內(nèi)存中的內(nèi)容就會(huì)被銷(xiāo)毀。
"虛擬化飛地外的應(yīng)用運(yùn)行在反惡意軟件保護(hù)進(jìn)程中，這基本上需要惡意內(nèi)核驅(qū)動(dòng)程序才能訪問(wèn)，"Weston說(shuō)。
微軟在一篇博客文章中詳細(xì)介紹了其Recall安全模型以及其VBS飛地的具體工作原理。這看起來(lái)比微軟原計(jì)劃發(fā)布的要安全得多，甚至暗示了公司未來(lái)可能如何保護(hù)Windows應(yīng)用。
Recall內(nèi)容可以自由設(shè)定
那么，微軟最初是如何在6月份計(jì)劃發(fā)布沒(méi)有高度安全性的Recall的呢？
微軟沒(méi)有透露太多。Weston確認(rèn)Recall已作為去年推出的公司安全未來(lái)計(jì)劃的一部分進(jìn)行了審查，但作為一個(gè)預(yù)覽產(chǎn)品，它顯然有一些不同的限制。"計(jì)劃一直是遵循微軟的基本原則，比如加密。但我們也聽(tīng)到有人說(shuō)'我們真的對(duì)此很擔(dān)心'，"所以公司決定加快一些原計(jì)劃為Recall進(jìn)行的額外安全工作，以確保安全問(wèn)題不會(huì)成為人們是否想使用該功能的考慮因素。
"這不僅僅關(guān)乎Recall，在我看來(lái)，我們現(xiàn)在擁有了在邊緣進(jìn)行敏感數(shù)據(jù)處理的最強(qiáng)大平臺(tái)之一，你可以想象我們還可以用它做很多其他事情，"Weston暗示道。"我認(rèn)為提前進(jìn)行一些我們?cè)居?jì)劃投資的項(xiàng)目，然后讓Recall成為這個(gè)平臺(tái)的首選，是非常有意義的。"
Recall現(xiàn)在也只能在Copilot Plus PC上運(yùn)行，阻止人們安裝到其他Windows機(jī)器上。Recall將驗(yàn)證Copilot Plus PC是否啟用了BitLocker、基于虛擬化的安全性、測(cè)量引導(dǎo)和系統(tǒng)防護(hù)安全啟動(dòng)保護(hù)以及內(nèi)核DMA保護(hù)。
微軟還對(duì)升級(jí)后的Recall安全性進(jìn)行了多項(xiàng)審查。微軟進(jìn)攻性研究安全工程（MORSE）團(tuán)隊(duì)"對(duì)Recall進(jìn)行了數(shù)月的設(shè)計(jì)審查和滲透測(cè)試"，并且還聘請(qǐng)了第三方安全供應(yīng)商"進(jìn)行獨(dú)立的安全設(shè)計(jì)審查"和測(cè)試。
現(xiàn)在微軟有更多時(shí)間來(lái)完善Recall，它對(duì)設(shè)置進(jìn)行了一些額外的更改，以提供對(duì)AI驅(qū)動(dòng)工具工作方式的更多控制。