الملخص:
في الآونة الأخيرة، انتشر بسرعة على وسائل التواصل الاجتماعي الادعاء بأن نظام التشغيل Windows 11 "سيحفظ كل صورة قام المستخدم بحذفها سرًا"، مما تسبب في قلق العديد من المستخدمين بشأن مشكلات الخصوصية. وفقًا للادعاءات ذات الصلة، سيقوم Windows بحفظ الصور المصغرة للصور التي حذفها المستخدمون في ملف قاعدة بيانات يسمى Thumbcache_256.db.
ومع ذلك، فإن الوضع الفعلي أكثر تعقيدًا من هذا البيان: يحتفظ Windows ببعض ذاكرة التخزين المؤقت المصغرة للصور، وقد تستمر الصور المصغرة الموجودة في ذاكرة التخزين المؤقت في الوجود حتى إذا تم حذف الصور الأصلية، ولكن هذا لا يعني أن Windows سيحفظ كل صورة يحذفها المستخدم.
قام مستكشف ملفات Windows منذ فترة طويلة بإنشاء ذاكرة تخزين مؤقت مصغرة. والغرض الرئيسي منه ليس تسجيل ملفات المستخدم، بل تسريع تصفح المجلدات. إذا اضطر النظام إلى إعادة إنشاء المعاينات من الصور الأصلية في كل مرة يتم فيها فتح مجلد يحتوي على عدد كبير من الصور، فستكون تجربة التصفح أبطأ بشكل ملحوظ. لذلك، سيقوم Windows بحفظ الصور المصغرة التي تم إنشاؤها بشكل منفصل بحيث يمكن استدعاؤها مباشرة في المرة القادمة.
هذه الآلية ليست فريدة من نوعها لنظام التشغيل Windows. يحتوي نظام macOS أيضًا على آلية نظرة سريعة على الصور المصغرة، كما تتبنى بيئة سطح مكتب Linux أيضًا معيارًا شائعًا للتخزين المؤقت للصور المصغرة، ويوفر Android أيضًا واجهة برمجة التطبيقات (API) لإنشاء الصور المصغرة والحصول عليها. بمعنى آخر، يعد حفظ الصور المصغرة في حد ذاته أسلوبًا شائعًا تتبناه أنظمة التشغيل الحديثة لتحسين كفاءة تصفح الصور.
توجد ذاكرة التخزين المؤقت المصغرة لنظام التشغيل Windows 11 في دليل Explorer ضمن ملف تعريف المستخدم. يضغط المستخدم على Windows+R، ويدخل "%LOCALAPPDATA%MicrosoftWindowsExplorer" ويضغط على Enter، وبعد ذلك يمكنك رؤية ملفات قاعدة البيانات مثل Thumbcache_32.db، وthumbcache_96.db، وthumbcache_256.db، وthumbcache_1024.db. تحفظ قواعد البيانات المختلفة معاينات الصور بأحجام مختلفة، وستختلف أنواع الملفات المحددة وفقًا لإصدار Windows.
ومع ذلك، لن ترى "مكتبة الصور المحذوفة" مباشرةً عند فتح هذا المجلد. إذا كنت تريد استخراج الصور المصغرة المحفوظة في قاعدة البيانات، فأنت بحاجة إلى استخدام برامج متخصصة للتحليل.
والأهم من ذلك، أن Windows لا يقوم تلقائيًا بإنشاء ذاكرة تخزين مؤقت مصغرة للمستخدمين عندما يقومون بإنشاء الصور أو نسخها. أوضح مهندس Microsoft Raymond Chen سابقًا أن إدخال ذاكرة التخزين المؤقت يتم إنشاؤه عادةً بعد أن يطلب File Explorer أو البرامج الأخرى التي تستخدم آلية التخزين المؤقت للصور المصغرة في Explorer معاينة الصورة بالفعل. إذا لم يسبق للمستخدم أن شاهد صورة في وضع الصورة المصغرة، فمن المحتمل أن الصورة لم يتم تخزينها مؤقتًا على الإطلاق.
يفسر هذا أيضًا سبب عدم دقة عبارة "يقوم Windows بحفظ كل صورة محذوفة". يجب أن تكون الصورة المصغرة موجودة في المقام الأول قبل أن تظل في ذاكرة التخزين المؤقت بعد حذف الصورة الأصلية. لا يحتوي Windows على قاعدة بيانات مخفية لجميع الصور التاريخية.
السبب وراء استمرار وجود الصورة المصغرة بعد حذف الصورة الأصلية هو أنها أصبحت بيانات مستقلة عن الملف الأصلي. عندما يطلب أحد التطبيقات صورة مصغرة لم يتم تخزينها مؤقتًا بعد، يقوم Windows باستخراج المعاينة من الملف الأصلي وحفظها في قاعدة بيانات ذاكرة التخزين المؤقت. بعد ذلك، حتى لو تم حذف الصورة الأصلية، فلن يتم حذف النسخة المخزنة مؤقتًا في قاعدة البيانات تلقائيًا لأن الملف الأصلي يختفي.
إذا أراد المستخدمون مسح هذه الصور المصغرة المتبقية المحتملة، فيمكنهم استخدام أداة تنظيف القرص المتوفرة مع Windows. اضغط على Windows+R، وأدخل "cleanmgr" ثم اضغط على Enter، وحدد قرص نظام Windows، عادةً محرك الأقراص C، ثم حدد خيار "Thumbnail". إذا كنت تريد فقط حذف ذاكرة التخزين المؤقت المصغرة، فلن تحتاج إلى التحقق من العناصر الأخرى مثل "الملفات المؤقتة". بعد النقر فوق "موافق" وحذف الملف، يقوم Windows بمسح ذاكرة التخزين المؤقت للصور المصغرة الموجودة.
ومع ذلك، لا يؤدي هذا إلى إيقاف تشغيل التخزين المؤقت للصور المصغرة بشكل دائم. بينما يستمر المستخدم في تصفح مجلد الصور، سيستمر Windows في إعادة إنشاء ذاكرة تخزين مؤقت مصغرة جديدة.
إذا كنت تريد منع Windows تمامًا من إنشاء صور مصغرة، فيمكن لمستخدمي Windows 11 Professional وEnterprise وEducation تعيين ذلك من خلال Group Policy. افتح "gpedit.msc"، وانتقل إلى "تكوين المستخدم ← قوالب الإدارة ← مكونات Windows ← مستكشف الملفات" وقم بتمكين سياسة "إيقاف تشغيل التخزين المؤقت للصور المصغرة". أوصت Microsoft بإيقاف تشغيل هذه الميزة على أجهزة الكمبيوتر المشتركة أو الأجهزة ذات متطلبات الأمان الأعلى، لأنه يمكن قراءة ذاكرة التخزين المؤقت المصغرة نفسها.
لا يحتوي Windows 11 Home Edition على محرر نهج المجموعة، وهناك طريقة أخرى. يمكن للمستخدمين فتح خيارات المجلد في File Explorer وتحديد "إظهار الرموز دائمًا، وليس الصور المصغرة أبدًا" في علامة التبويب "عرض". بهذه الطريقة، لن يقوم File Explorer بإنشاء صور مصغرة للصور، ولكنه يعرض دائمًا أيقونات الملفات العادية.
التخزين المؤقت للصور المصغرة له بعض القيمة الجنائية. أظهرت الأبحاث السابقة أنه حتى إذا تم حذف الصور الأصلية في Windows، فقد تظل سجلات ذاكرة التخزين المؤقت المصغرة المقابلة موجودة، ويمكن للمحققين استخدام ذاكرات التخزين المؤقت هذه لتحديد ما إذا كان النظام قد شاهد صورًا معينة في الماضي. ومع ذلك، فإن ما يوجد في ذاكرة التخزين المؤقت هو مجرد معاينة مصغرة، وليس الصورة الأصلية نفسها. تعتمد القدرة الفعلية على تحديد الأشخاص أو الأماكن وغيرها من المعلومات إلى حد كبير على حجم الصورة المصغرة ومحتوى الصورة الأصلية.
لقد ذكر منشور الوسائط الاجتماعية الذي أثار المناقشة في الواقع آليات أخرى للتخزين المؤقت والسجل في Windows. على سبيل المثال، يقوم ملف الجلب المسبق لـ Windows بتسجيل المعلومات المتعلقة بتشغيل البرنامج، بما في ذلك عدد مرات تشغيله وبعض أوقات بدء التشغيل الحديثة، ولكنه ليس ملفًا تاريخيًا دائمًا يسجل كافة البرامج التي قام المستخدم بتثبيتها.
سيحتفظ Windows أيضًا ببعض معلومات جهاز تخزين USB في إدخال USBSTOR في السجل، حتى لو تم فصل الجهاز، ولكن لا يمكن فهم ذلك ببساطة على أنه سجل استخدام جهاز USB كامل ومحفوظ بشكل دائم.
سيحفظ ملف تعريف Wi-Fi معلومات الشبكات اللاسلكية المتصلة مسبقًا. إذا كانت لديك الأذونات المقابلة، فيمكن لنظام Windows عرض كلمة المرور الخاصة بالشبكة المحفوظة. ومع ذلك، فهذه وظيفة تكوين شبكة عادية لنظام التشغيل ولا تعني أن النظام يقوم سرًا بتسجيل جميع أنشطة الشبكة الخاصة بالمستخدم.
غالبًا ما يتم أيضًا إساءة فهم سجل حافظة Windows. لا يتم تمكين وظيفة محفوظات الحافظة بشكل افتراضي. عند التمكين، يمكن حفظ ما يصل إلى 25 جزءًا من المحتوى كحد أقصى، وسيتم مسح المحتوى غير المثبت بعد إعادة تشغيل النظام. يمكن للمستخدمين أيضًا مسح سجل الحافظة يدويًا.
لا تقوم قائمة "المستخدمة مؤخرًا" في File Explorer أيضًا بحفظ نسخة كاملة من ملفات المستخدم. يقوم بشكل أساسي بحفظ معلومات الاختصار التي تشير إلى الملف، ويمكن للتطبيق اختيار عدم تضمين بعض السجلات المفتوحة فيه. يمكن للمستخدمين أيضًا إيقاف تشغيل "إظهار الملفات المستخدمة مؤخرًا" في خيارات المجلد.
من منظور أوسع، لا يعد احتفاظ Windows بالصور المصغرة أمرًا شاذًا. سيقوم نظام Linux لسطح المكتب بحفظ الصور المصغرة في دليل المستخدم وفقًا للمعايير ذات الصلة لـ freedesktop.org. توفر Apple أيضًا آلية نظرة سريعة على الصور المصغرة للتطبيقات، وتوصي أيضًا بأن تقوم تطبيقات الصور بتخزين الصور المصغرة مؤقتًا لتحقيق التمرير السلس.
الأمر الجدير بالملاحظة حقًا هو أن "حذف ملف" و"مسح جميع البيانات المتعلقة بالملف تمامًا" هما شيئان مختلفان. قد يحتفظ Windows بالصور المصغرة للصور، وهناك آليات أخرى للتخزين المؤقت وبيانات التعريف المعمول بها لنظام الملفات، لذا فإن حذف الملف الأصلي لا يعني بالضرورة أن البيانات المرتبطة ستختفي على الفور من جميع المواقع على جهاز التخزين.
مع بدء اكتساب عملاء الذكاء الاصطناعي القدرة على الوصول إلى الملفات المحلية، فمن المرجح أن تزداد أهمية هذا النوع من المشكلات. تعمل Microsoft على دفع نظام التشغيل Windows 11 ليصبح نظامًا أساسيًا لتشغيل وظائف الذكاء الاصطناعي والسماح لبعض وكلاء الذكاء الاصطناعي بمعالجة الملفات المحلية. كما أنه يزيد من التحكم في أذونات الوصول إلى البيانات مثل المستندات والصور والكاميرات والميكروفونات. لا يوجد حاليًا أي دليل على أن وكيل الذكاء الاصطناعي الخاص بنظام Windows يقرأ بنشاط ذاكرة التخزين المؤقت المصغرة، ولكن مع اكتساب البرنامج المزيد والمزيد من القدرات للوصول إلى البيانات المحلية، فمن الضروري بالفعل أن يفهم المستخدمون البيانات التي قد تبقى على النظام بعد حذف الملف.
إذا كانت هناك حاجة إلى عملية تنظيف أكثر شمولاً للبيانات على مستوى الطب الشرعي، فإن التنظيف العادي للقرص لا يضمن تغطية جميع البيانات المحذوفة. يمكن لأدوات مثل SDelete التي قدمتها Microsoft في الماضي تنظيف البيانات المتبقية عن طريق الكتابة فوق مساحة القرص غير المخصصة. ومع ذلك، فإن هذا ينتمي بالفعل إلى احتياجات محو البيانات المختلفة تمامًا عن المستخدمين العاديين الذين يقومون بحذف الملفات.
لذا، فإن البيان المنتشر على الإنترنت له أساس واقعي معين: قد يستمر Windows بالفعل في الاحتفاظ بالصور المصغرة للصور الأصلية بعد حذفها. لكن وصفه بأن "Windows يحفظ كل صورة قمت بحذفها على الإطلاق" يعد تبسيطًا واضحًا. فقط الصور التي تم إنشاؤها فعليًا وتخزينها مؤقتًا بواسطة Windows أو البرامج الأخرى ذات الصلة يمكنها ترك مثل هذه المعاينة، ولا توجد ذاكرة التخزين المؤقت بشكل دائم.
التعليقات