Resumo:
Recentemente, a afirmação de que o Windows 11 “salvará secretamente todas as fotos que o usuário excluiu” se espalhou rapidamente nas redes sociais, fazendo com que muitos usuários se preocupassem com questões de privacidade. De acordo com afirmações relacionadas, o Windows salvará miniaturas de fotos excluídas pelos usuários em um arquivo de banco de dados chamado thumbcache_256.db.
No entanto, a situação real é mais complicada do que esta afirmação: o Windows retém alguns caches de miniaturas de fotos, e as miniaturas no cache podem continuar a existir mesmo se as fotos originais forem excluídas, mas isso não significa que o Windows salvará todas as fotos que o usuário excluir.
O Windows File Explorer estabeleceu há muito tempo um cache de miniaturas. Seu principal objetivo não é gravar os arquivos do usuário, mas sim agilizar a navegação nas pastas. Se o sistema tivesse que regenerar as visualizações das fotos originais sempre que uma pasta contendo um grande número de imagens fosse aberta, a experiência de navegação seria significativamente mais lenta. Portanto, o Windows salvará as miniaturas geradas separadamente para que possam ser chamadas diretamente na próxima vez.
Esse mecanismo não é exclusivo do Windows. O macOS também possui um mecanismo de miniaturas Quick Look, o ambiente de desktop Linux também adota um padrão comum de cache de miniaturas e o Android também fornece uma API para gerar e obter miniaturas de imagens. Em outras palavras, salvar miniaturas em si é uma técnica comum adotada pelos sistemas operacionais modernos para melhorar a eficiência da navegação de imagens.
O cache de miniaturas do Windows 11 está localizado no diretório Explorer no perfil do usuário. O usuário pressiona Windows+R, insere "%LOCALAPPDATA%MicrosoftWindowsExplorer" e pressiona Enter, e então você pode ver arquivos de banco de dados como Thumbcache_32.db, Thumbcache_96.db, Thumbcache_256.db e Thumbcache_1024.db. Bancos de dados diferentes salvam visualizações de imagens de tamanhos diferentes, e os tipos de arquivos específicos variam dependendo da versão do Windows.
No entanto, você não verá diretamente uma "Biblioteca de fotos excluídas" ao abrir esta pasta. Caso queira extrair as miniaturas salvas no banco de dados, é necessário utilizar um software especializado para análise.
Mais importante ainda, o Windows não gera automaticamente um cache de miniaturas para os usuários quando eles criam ou copiam imagens. O engenheiro da Microsoft, Raymond Chen, explicou anteriormente que a entrada de cache geralmente é gerada depois que o File Explorer ou outros programas que usam o mecanismo de cache de miniaturas do Explorer realmente solicitam a visualização da imagem. Se um usuário nunca visualizou uma foto no modo miniatura, é provável que a foto não esteja armazenada em cache.
Isso também explica por que a afirmação "O Windows salva todas as fotos excluídas" é imprecisa. A miniatura deve existir em primeiro lugar antes de poder permanecer no cache após a exclusão da foto original. O Windows não possui um banco de dados oculto de todas as fotos históricas.
A razão pela qual a miniatura pode continuar a existir após a exclusão da foto original é que ela se tornou um dado independente do arquivo original. Quando um aplicativo solicita uma miniatura que ainda não foi armazenada em cache, o Windows extrai a visualização do arquivo original e a salva no banco de dados de cache. Depois disso, mesmo que a foto original seja excluída, a cópia armazenada em cache no banco de dados não será excluída automaticamente porque o arquivo original desaparecerá.
Se os usuários quiserem limpar essas possíveis miniaturas restantes, poderão usar a ferramenta de limpeza de disco que acompanha o Windows. Pressione Windows+R, digite “cleanmgr” e pressione Enter, selecione o disco do sistema Windows, geralmente a unidade C, e marque a opção “Miniatura”. Se você deseja apenas excluir o cache de miniaturas, não precisa verificar outros itens, como “Arquivos temporários”. Depois de clicar em OK e excluir o arquivo, o Windows limpa o cache de miniaturas existente.
Se você quiser impedir completamente que o Windows gere miniaturas, os usuários do Windows 11 Professional, Enterprise e Education podem definir isso por meio da Política de Grupo. Abra "gpedit.msc", vá para "Configuração do usuário → Modelos administrativos → Componentes do Windows → Explorador de arquivos" e ative a política "Desativar cache de imagens em miniatura". A Microsoft recomendou que você considere desativar esse recurso em computadores compartilhados ou dispositivos com requisitos de segurança mais elevados, porque o próprio cache de miniaturas pode ser lido.
O Windows 11 Home Edition não possui um Editor de Política de Grupo, existe outra maneira. Os usuários podem abrir as opções de pasta do File Explorer e marcar “Sempre mostrar ícones, nunca miniaturas” na guia “Exibir”. Dessa forma, o File Explorer não gerará miniaturas de imagens, mas sempre exibirá ícones de arquivos normais.
O cache de miniaturas tem algum valor forense. Pesquisas anteriores mostraram que mesmo que as imagens originais do Windows sejam excluídas, os registros de cache de miniaturas correspondentes ainda podem existir, e os investigadores podem usar esses caches para determinar se o sistema visualizou determinadas imagens no passado. No entanto, o que está no cache é apenas uma visualização reduzida, e não a foto original em si. A capacidade real de identificar pessoas ou lugares e outras informações depende em grande parte do tamanho da miniatura e do conteúdo da imagem original.
A postagem na mídia social que gerou a discussão mencionou outros mecanismos de cache e histórico no Windows. Por exemplo, o arquivo Windows Prefetch registra informações relacionadas à execução do programa, incluindo o número de vezes que ele foi executado e alguns horários de inicialização recentes, mas não é um arquivo histórico permanente que registra todos os programas instalados pelo usuário.
O Windows também reterá algumas informações do dispositivo de armazenamento USB na entrada USBSTOR do registro, mesmo que o dispositivo tenha sido desconectado, mas isso não pode ser entendido simplesmente como um registro de uso do dispositivo USB completo e permanentemente salvo.
O perfil Wi-Fi salvará as informações das redes sem fio conectadas anteriormente. Se você tiver as permissões correspondentes, o Windows poderá exibir a senha da rede salva. No entanto, esta é uma função normal de configuração de rede do sistema operacional e não significa que o sistema esteja registrando secretamente todas as atividades de rede do usuário.
A história da área de transferência do Windows também é frequentemente mal compreendida. A função de histórico da área de transferência não está habilitada por padrão. Quando ativado, um máximo de 25 partes de conteúdo podem ser salvas e o conteúdo não fixado será apagado após a reinicialização do sistema. Os usuários também podem limpar o histórico da área de transferência manualmente.
A lista "Usados recentemente" no File Explorer também não salva uma cópia completa dos arquivos do usuário. Ele salva principalmente informações de atalho que apontam para o arquivo, e o aplicativo pode optar por não incluir nele determinados registros abertos. Os usuários também podem desativar “Mostrar arquivos usados recentemente” nas opções de pasta.
De uma perspectiva mais ampla, o Windows reter miniaturas não é uma anomalia. O sistema desktop Linux salvará miniaturas no diretório do usuário de acordo com os padrões relevantes do freedesktop.org. A Apple também fornece um mecanismo de miniaturas Quick Look para aplicativos e até recomenda que os aplicativos de fotos armazenem miniaturas em cache para obter uma rolagem suave.
O que realmente vale a pena notar é que “excluir um arquivo” e “apagar completamente todos os dados relacionados ao arquivo” são duas coisas diferentes. O Windows pode reter miniaturas de fotos e existem outros mecanismos de cache e metadados para o sistema de arquivos, portanto, excluir o arquivo original não significa necessariamente que os dados associados desaparecerão imediatamente de todos os locais no dispositivo de armazenamento.
À medida que os agentes de IA começam a adquirir a capacidade de acessar arquivos locais, a importância desse tipo de problema provavelmente aumentará. A Microsoft está incentivando o Windows 11 a se tornar uma plataforma para executar funções de IA e permitir que alguns agentes de IA processem arquivos locais. Também está aumentando o controle sobre as permissões de acesso a dados, como documentos, fotos, câmeras e microfones. Atualmente não há evidências de que o agente de IA do Windows leia ativamente o cache de miniaturas, mas à medida que o software ganha cada vez mais recursos para acessar dados locais, é realmente necessário que os usuários entendam quais dados podem permanecer no sistema após a exclusão do arquivo.
Se for necessária uma limpeza de dados mais completa em nível forense, a limpeza de disco comum não garante a cobertura de todos os dados excluídos. Ferramentas como o SDelete fornecidas pela Microsoft no passado podem limpar ainda mais os dados residuais, substituindo o espaço em disco não alocado. No entanto, isso já pertence a necessidades de eliminação de dados completamente diferentes das dos usuários comuns que excluem arquivos.
Portanto, a afirmação espalhada na Internet tem uma certa base factual: o Windows pode de fato continuar a reter as miniaturas das fotos originais depois que elas forem excluídas. Mas descrevê-lo como “O Windows salva todas as fotos que você exclui” é uma simplificação clara. Somente imagens que foram realmente geradas e miniaturas armazenadas em cache pelo Windows ou outros programas relacionados podem sair dessa visualização, e o cache não existe permanentemente.
Comentários