Die Einführung von Windows Recall hat eine Debatte ausgelöst: Diese Funktion speichert regelmäßig Screenshots des Bildschirminhalts, um die Suche in natürlicher Sprache zu ermöglichen. Obwohl sie Produktivitätssteigerungen verspricht, bestehen bei vielen Nutzern Bedenken hinsichtlich Datenschutz und Sicherheit , insbesondere bei gemeinsam genutzten Computern oder in regulierten Umgebungen.
In diesem Leitfaden haben wir die besten Informationen aus den zuverlässigsten Quellen zusammengetragen, um zu erklären, was Screenshots sind, wie Sie sie so weit wie möglich einschränken, deaktivieren oder sogar deinstallieren können und welche Alternativen es gibt, damit Sie nicht auf Komfort verzichten müssen. Hier erfahren Sie, wie Sie die Kontrolle übernehmen – von grundlegenden Einstellungen bis hin zu fortgeschrittenen Techniken zum Verhindern von Screenshots in sensiblen Apps.
So funktioniert Windows Recall
Windows Recall ist eine Funktion von Copilot+-PCs, die bei erkannten Änderungen alle paar Sekunden Screenshots des Bildschirms erstellt und lokal speichert. Aus diesen Bildern generiert Windows einen semantischen Index, sodass Sie nach Wörtern, visuellen Merkmalen oder dem Kontext suchen können . Die Funktion umfasst eine Zeitleiste, Vorschauen und eine Schaltfläche zum Zurückkehren zu zuvor angezeigten Inhalten (Neustart).
Zusätzlich zur allgemeinen Suche beschreibt Microsoft eine Interaktionsschicht über den Inhalten namens ScreenRay. Diese Schicht erkennt Bildschirmelemente und extrahiert nützliche Informationen , die anschließend innerhalb der Anwendung wiederverwendet werden können. Darüber hinaus ermöglicht die UserActivity-API Deep Linking, sodass Benutzer Aufgaben genau dort fortsetzen können, wo sie aufgehört haben, und dabei Apps, Dokumente und Webseiten integrieren.
Das Unternehmen versichert, dass alle Daten verschlüsselt auf dem Gerät verarbeitet und gespeichert werden und dass Daten standardmäßig nicht in die Cloud hochgeladen werden. Nach Kritik wurde die Funktion „Recall“ optional und nur aktiviert, wenn der Nutzer sie explizit über Windows Hello einschaltet . Zudem wurden automatische Filter eingeführt, um sensible Daten wie Passwörter oder Kartennummern zu schützen, und die Zugriffskontrollen wurden verstärkt.
Gleichzeitig warnten Experten aus der Cybersicherheitsbranche vor Risiken: Snapshots könnten hochsensible Informationen (Bankdaten, Nachrichten, Arbeitsdaten) enthalten, und Schadsoftware mit entsprechenden Berechtigungen oder ein Angreifer mit Zugriff auf den Computer könnten versuchen, diese Daten aus der lokalen Datenbank zu extrahieren . Dieser Konflikt zwischen Produktivität und Datenschutz erklärt die öffentliche Reaktion und warum Microsoft Design und Bereitstellung angepasst hat.
Windows Recall: Anforderungen und Einschränkungen
Um Recall nutzen zu können, benötigen Sie ein Copilot+-Gerät mit einer leistungsstarken NPU. Microsoft hat angegeben, dass das Gerät KI-Fähigkeiten der neuen Generation voraussetzt (in der Praxis gelten die 40 TOPS der Snapdragon X Elite/Plus NPUs zum Marktstart als Benchmark), was die meisten älteren PCs ausschließt. Aktuelle Intel- und AMD-Prozessoren mit leistungsschwächeren NPUs sind für diese dauerhafte Belastung nicht ausgelegt.
Für die Software ist eine aktualisierte Windows-Version erforderlich. Laut der aktuellsten Dokumentation wird das April 2025 Preview Non-Security Update oder eine neuere Version benötigt . Nutzer von Copilot+-PCs können die Option aktivieren, neue Funktionen frühzeitig über Windows Update zu erhalten und anschließend nach Updates zu suchen, um die benötigte Version zu installieren. In manchen Fällen werden Teile der Funktion in separaten Paketen bereitgestellt.
Es gibt bekannte Einschränkungen: Microsoft weist darauf hin, dass Arm64EC im Emulationsmodus derzeit nicht unterstützt wird. Darüber hinaus kündigte das Unternehmen an, dass Recall zunächst über den Windows Insider-Kanal getestet wird, bevor es auf Geräten mit Copilot+ flächendeckend verfügbar sein wird. Die allgemeine Veröffentlichung verzögert sich, um Sicherheitsverbesserungen und Standardeinstellungen zu integrieren.
Es ist wichtig, die Systemanforderungen für Copilot (Standard) und Copilot+ mit Recall zu unterscheiden. Einige Anleitungen nennen Mindestanforderungen wie einen Intel Core i5- oder Ryzen 5 3000-Prozessor der 8. Generation, 16 GB RAM, eine 512 GB SSD, TPM 2.0 und eine DirectX 12-kompatible Grafikkarte. Diese Angaben beziehen sich auf die allgemeine Copilot-Nutzung , Recall stellt jedoch höhere Anforderungen und zielt auf neuere PCs mit leistungsstarken NPUs ab. Lesen Sie daher immer das Kleingedruckte der Konfigurations- und Hardware-Spezifikationen.
Windows-Rückruf aktivieren
Wenn Sie diese Funktion unter „Einstellungen“ > „Datenschutz und Sicherheit“ > „Speichern und Snapshots“ aktivieren, speichert Windows automatisch Screenshots von Ihrem Bildschirminhalt, sobald sich dieser ändert. Sie können mithilfe natürlicher Begriffe (z. B. „Diagramm“ oder „E-Mail“, an die Sie sich vage erinnern) suchen und die Zeitleiste durchsuchen, um zu früheren Sitzungen von Apps, Dokumenten oder Websites zu springen.
Wenn Sie das Gesuchte gefunden haben, wird Ihnen eine Miniaturansicht mit einer Schaltfläche zum erneuten Öffnen angezeigt, um zu diesem Inhalt in der entsprechenden App zurückzukehren. In kompatiblen Apps helfen Bildschirmsegmentierung und Bilderkennung dabei, wichtige Elemente wie Text, Formen oder Symbole zu erkennen. Die Schaltfläche zum erneuten Öffnen erleichtert das Wiederaufrufen des Kontextes.
Windows-Anwendungen können auf zwei Arten mit Recall integriert werden: durch semantische Suchfunktionen für bereits angesehene Inhalte oder durch Deep Links zur UserActivity-API, um Aufgaben fortzusetzen. Diese Integration beschleunigt Arbeitsabläufe, bei denen ein Dokument oder eine Konversation fortgesetzt werden muss, ohne sich an den genauen Punkt erinnern zu müssen.
Microsoft dokumentiert, dass es Tastenkombinationen für die Navigation, die Suche und die Verwaltung von Snapshots gibt. Die aktualisierte Liste der Tastenkombinationen finden Sie in der Windows-Hilfe , da diese je nach Build und Insider-Kanal variieren kann.
Zu guter Letzt sollten Sie bedenken, dass es systembedingt Ausnahmen gibt: Private Browsersitzungen werden in Microsoft Edge nicht erfasst , und es können Ausnahmen pro Anwendung oder Website festgelegt werden, um zu verhindern, dass sensible Bereiche aufgezeichnet werden.
Wie wir Windows Recall an unsere Bedürfnisse anpassen können
Auf derselben Einstellungsseite (Datenschutz und Sicherheit > Erinnerungs- und Schnappschüsse) können Sie das Verhalten anpassen. Dies sind praktische Optionen, um die Offenlegung von Daten zu minimieren und gleichzeitig einige Funktionen beizubehalten:
- Anhalten oder Fortsetzen Beim Umgang mit vertraulichen Informationen werden vorübergehend Momentaufnahmen angefertigt.
- Bestimmte Apps oder Websites ausschließen sodass nichts gespeichert wird, wenn sie im Vordergrund sind.
- Speicherplatz begrenzen und überprüfen Sie die Snapshots, um zu löschen, was Sie nicht mehr benötigen.
In Szenarien, in denen eine Anwendung verhindern muss, dass irgendjemand (nicht einmal das System selbst) Screenshots erstellt, können Entwickler SetWindowDisplayAffinity mit dem Wert verwenden. WDA_MONITOR. Bei dieser Affinität wird der Inhalt nur auf dem Monitor angezeigt und erscheint leer, wenn jemand versucht, ihn aufzunehmen.Dies schließt auch Recall ein. Browser mit InPrivate-Modus sollten die jeweilige Anleitung zur Verhinderung der Aufzeichnung befolgen.
Wenn Sie Ihren Ressourcenverbrauch weiter reduzieren möchten: Deaktivieren Sie im Task-Manager (Registerkarte „Autostart“) das automatische Laden von Prozessen, die mit Recall zusammenhängen, starten Sie Ihren Computer nach den Änderungen neu und gewöhnen Sie sich an, nach jedem größeren Windows-Update zu überprüfen, ob der Zustand noch derselbe ist wie zuvor.
In Unternehmensumgebungen gibt es die Richtlinie „DisableAIDataAnalysis “, die steuert, ob Windows Snapshots speichert und Benutzeraktivitäten analysiert. Diese Richtlinie kann über Windows-Clientverwaltungstools durchgesetzt werden, sodass die IT-Abteilung Recall an die Compliance-Anforderungen des Unternehmens anpassen kann.
Anpassungen über CMD und PowerShell
Für Skripte oder großflächige Bereitstellungen stehen außerdem nützliche Befehlszeilenmethoden zur Verfügung. Mit DISM können Sie die Funktion aktivieren oder deaktivieren, sofern sie als optionale Komponente verfügbar ist. rennen DISM /Online /Enable-Feature /FeatureName:"Recall" um es zu installieren, oder DISM /Online /Disable-Feature /FeatureName:"Recall" um es zu deaktivieren.
Falls Sie PowerShell bevorzugen, lauten die entsprechenden Befehle: Enable-WindowsOptionalFeature -Online -FeatureName "Recall" y Disable-WindowsOptionalFeature -Online -FeatureName "Recall". Bitte beachten Sie, dass Microsoft die Verfügbarkeit und das Verhalten angepasst hat.Daher ist in manchen Builds eine vollständige Entfernung möglicherweise nicht zulässig, sondern nur eine Deaktivierung.
Um zu prüfen, ob Ihr PC über die Software verfügt, öffnen Sie das Startmenü und geben Sie „Recall“ ein. Wenn Recall in den Suchergebnissen erscheint, ist die Software installiert . Andernfalls ist Ihr Computer wahrscheinlich nicht Teil des Rollouts oder erfüllt nicht die Anforderungen für Copilot+ oder den Insider-Kanal.
Disk Space
Ein häufiges Problem ist die Festplattennutzung. Microsoft weist darauf hin, dass Snapshots von etwa drei Monaten rund 25 GB belegen können – eine beträchtliche Menge, die bei kleineren Festplatten im Auge behalten werden sollte. Informationen zur Begrenzung der Festplattennutzung finden Sie in den Einstellungen. Dort können Sie die Grenzwerte anpassen und Inhaltsblöcke löschen, um Speicherplatz freizugeben.
Technisch gesehen werden die Aufzeichnungen und Metadaten auf dem Gerät gespeichert, verschlüsselt und durch die TPM-Schlüssel geschützt und Ihrer Windows Hello-Identität zugeordnet. Das bedeutet, dass die Sicherheitsebene auf Hardware- und Benutzerauthentifizierung basiert und dass die Rückrufdaten ohne Ihre ausdrückliche Zustimmung weder mit anderen Konten auf dem Gerät noch mit Microsoft geteilt werden.
Auf Geräten mit einem sicheren Kern und dem Microsoft Pluton-Sicherheitsprozessor ist der Standardschutz robuster. Windows bietet zudem die Funktion „Erweiterte Anmeldesicherheit“ (ESS) von Windows Hello, um die Anmeldung zu verstärken. Je besser die Sicherheitsgrundlage des Geräts, desto kleiner die Angriffsfläche für Recall-Daten.
Für Administratoren gibt es in der Windows-Clientverwaltung spezielle Abschnitte: Speicherzuweisung ( z. B. Ordnerumleitung ), benutzergesteuerte Einstellungen, bekannte Einschränkungen und unterstützte Browser. Planen Sie Richtlinien und Kontingente entsprechend dem Risikoprofil Ihres Unternehmens , insbesondere wenn Sie Laptops außerhalb des Firmennetzwerks verwalten.
Privatsphäre und Schutz
Obwohl das aktuelle Design von Recall nach Kritik verbessert wurde, bestehen weiterhin Bedenken. Datenschutzgruppen und Sicherheitsexperten betonen, dass die Umwandlung des Bildschirms in ein permanentes Protokoll die Wahrscheinlichkeit von Datenlecks erhöht – sowohl durch unbefugten Zugriff auf das Gerät als auch durch Schadsoftware, die lokale Datenbanken durchsucht.
In Branchen mit strengen Regulierungen (Gesundheitswesen, Rechtswesen, Finanzen) kann diese Art der visuellen Datenerfassung mit internen Datenschutzrichtlinien kollidieren. Die Risiken sind nicht nur technischer, sondern auch rechtlicher und reputationsbezogener Natur . Daher empfehlen viele, die Funktion zumindest so lange zu deaktivieren oder stark einzuschränken, bis jede Organisation die Risiken bewertet und entsprechende Kontrollmechanismen implementiert hat.
Ein weiteres Problem ist das Vertrauen: Obwohl die Speicherung lokal erfolgt, handelt es sich bei Windows um proprietäre Software, deren Quellcode nicht öffentlich einsehbar ist. Kritiker argumentieren, dass dies unnötige Überwachung für Aufgaben normalisiert, die sich mit anderen, weniger eingreifenden Funktionen erledigen ließen.
Inzwischen wurden Proof-of-Concept-Angriffe gemeldet, die den Wert einer Recall-Datenbank für Angreifer verdeutlichen. Die beste Verteidigung bleibt Prävention: Deaktivieren, ausschließen, verschlüsseln und minimieren Sie alles, was Sie nicht benötigen.
Wenn Sie beispielsweise mithilfe der Funktion „Zuletzt verwendete Dateien“ in Windows 11 schnell wiederfinden möchten, was Sie gestern getan haben , aber keine permanente Bildschirmaufnahme wünschen, gibt es Alternativen. Eine Möglichkeit besteht darin, lokale Lösungen zu nutzen, die Dokumente, E-Mails und Notizen indizieren, ohne den Bildschirm aufzuzeichnen. Dabei wird eine semantische Suche in Ihren eigenen Daten durchgeführt und sensible Informationen werden gegebenenfalls maskiert.
Im professionellen Bereich können spezialisierte Teams maßgeschneiderte Anwendungen mit lokaler KI und differenzierter Zugriffskontrolle entwickeln, wobei Datenminimierung und Unternehmensrichtlinien beachtet werden . Dieser Ansatz schafft ein Gleichgewicht zwischen Benutzerfreundlichkeit und Compliance, ohne die Privatsphäre zu beeinträchtigen.
Für die IT-Abteilung sind Softwareinventarisierung und Telemetrie hilfreich, um sensible Funktionen zu überwachen. Asset-Management-Plattformen ermöglichen die Anzeige von Windows-Versionen, Funktionsstatus und Patch-Konformität. Dadurch wird es einfacher zu entscheiden, wo der Rückruf deaktiviert oder blockiert werden soll, und zu überprüfen, ob Richtlinien korrekt angewendet werden.
Für Administratoren und Entwickler: Feinabgestimmte Rückrufsteuerung
Administratoren stehen verschiedene Stellschrauben zur Verfügung. Neben der Richtlinie „KI-Datenanalyse deaktivieren“ können sie die Speicherzuweisung, vordefinierte App- und Website-Ausschlüsse sowie den Aktivierungsstatus pro Benutzer überprüfen. Beachten Sie, dass diese Funktion nun optional ist und Windows Hello erfordert , wodurch versehentliche Aktivierungen in großen Gerätegruppen reduziert werden.
In Browsern werden private Browsing-Modi berücksichtigt und Filter können hinzugefügt werden. Bei internen Anwendungen empfiehlt sich die Integration von UserActivity, um Aufgaben ohne Screenshots fortzusetzen, und die Anwendung von SetWindowDisplayAffinity (WDA_MONITOR) auf Bildschirme mit hochsensiblen Daten . Dadurch werden Screenshots sowohl durch Standardsoftware als auch durch die Recall-Funktion selbst verhindert.
Dokumentieren Sie ein klares Verfahren: Standardmäßig deaktivieren, nur in Ausnahmefällen nach Risikobewertung zulassen und regelmäßig prüfen, welche Richtlinien und Ausschlüsse nach Windows-Updates weiterhin aktiv sind. Ergänzen Sie dies durch Benutzerschulungen: Was wird protokolliert, wie werden die Protokolle gelöscht und wann sollte die Protokollierung pausiert werden?
Die Community weist außerdem darauf hin, dass dies kein allgemeines technisches Supportforum ist und verweist Nutzer an die entsprechenden Kanäle zur Behebung von PC-Problemen. Bei Fragen zur Recall-Konfiguration nutzen Sie bitte die offizielle Dokumentation und die von Ihrem Unternehmen eingerichteten Kanäle .
Das richtige Verhältnis zwischen dem sofortigen Abruf von Kontextinformationen und dem Schutz Ihrer digitalen Daten erfordert bewusste Entscheidungen. Mit den aktuellen Optionen – wie der Anpassung über Authentifizierung, Ausnahmen, Filter, Verschlüsselung und der Möglichkeit, Windows Recall in bestimmten Builds zu deinstallieren – können Sie Windows Recall an Ihre Risikotoleranz anpassen oder ganz darauf verzichten, ohne Produktivitätseinbußen hinnehmen zu müssen. Alternativ können Sie Lösungen nutzen, die auf lokaler Indizierung, bewährten Sicherheitsverfahren und gegebenenfalls auf individueller Entwicklung mit Fokus auf Datenschutz von Anfang an basieren.
