Windows ne conserve pas une miniature de chaque photo que vous avez supprimée
Une publication virale sur X affirme que Windows conserve secrètement une miniature de chaque photo que vous avez supprimée dans un fichier nommé thumbcache_256.db. Cela semble inquiétant pour un système d’exploitation de bureau utilisé par 1,5 milliard de personnes. La publication a reçu 1,7 million de vues jusqu’à présent, et j’ai reçu plusieurs messages privés me demandant s’il fallait suivre ses instructions.
Pour être juste, il s’agit bien d’une fonctionnalité réelle de Windows. L’Explorateur de fichiers maintient un cache de miniatures afin de ne pas avoir à régénérer les aperçus d’images chaque fois qu’ils sont nécessaires. Cependant, la publication va trop loin sur plusieurs points.
Avant de paniquer, sachez que ce comportement n’est pas propre à Windows. macOS utilise les miniatures de Coup d’œil, les environnements de bureau Linux suivent une norme commune de cache de miniatures, et Android fournit des API permettant de générer et de récupérer des miniatures d’images.
Faire défiler des milliers de photos ne serait ni fluide ni efficace si un système d’exploitation devait générer chaque aperçu à partir de zéro.
Si cela vous préoccupe toujours, Windows propose un moyen simple d’effacer le cache. Sur les éditions Pro et supérieures, MS propose également une stratégie permettant de désactiver la mise en cache des miniatures.
Comment afficher et supprimer les miniatures que Windows a pu conserver
Appuyez sur Windows + R, collez %LOCALAPPDATA%\MS\Windows\Explorer, puis appuyez sur Entrée. Vous verrez des fichiers de base de données tels que thumbcache_32.db, thumbcache_96.db, thumbcache_256.db et thumbcache_1024.db. Chaque base de données stocke des aperçus d’une taille différente, et l’ensemble disponible varie selon les versions de Windows.
Windows Vista a introduit ce cache centralisé. Sous Windows XP, chaque dossier possédait son propre fichier Thumbs.db masqué. Selon MS, le cache global a permis de remédier à l’incapacité de l’ancien système à gérer les aperçus entre plusieurs dossiers.
L’ouverture du dossier Explorer n’affichera pas une galerie de photos supprimées. Il vous faudrait un outil tel que le logiciel open source Thumbcache Viewer pour extraire les images de ces bases de données.
Plus important encore, l’affirmation selon laquelle Windows conserverait les miniatures de « toutes les photos que vous avez supprimées » est exagérée. À 4 h 01, j’ai téléchargé trois images, je les ai ouvertes, supprimées, puis j’ai vérifié le dossier. Les fichiers thumbcache étaient présents, comme prévu, mais leur date de dernière modification était le 17 septembre et non le 28 septembre. Cela indiquait qu’aucune nouvelle donnée n’y avait été écrite. J’ai continué à utiliser le PC, je l’ai redémarré et j’ai vérifié à nouveau, mais les fichiers étaient toujours inchangés.
Raymond Chen, de MS, en a expliqué la raison en 2016. Le simple fait de créer ou de copier des fichiers image ne génère pas d’entrées dans le cache de miniatures. Ces entrées proviennent de « l’Explorateur ou de toute autre application utilisant le cache de miniatures de l’Explorateur ». Si l’Explorateur n’a jamais affiché la miniature d’une photo, il n’y a probablement rien à trouver. Dans mon cas, j’ai ouvert les images sans les parcourir dans un affichage en miniatures, ce qui peut expliquer pourquoi aucun aperçu n’a été mis en cache.
Le cache sert uniquement à améliorer les performances. Selon la documentation de MS sur le cache de miniatures, lorsqu’une application demande une miniature qui n’est pas encore en cache, Windows l’extrait du fichier source et la stocke. La copie mise en cache existe indépendamment de la photo d’origine, raison pour laquelle la suppression de la photo ne supprime pas nécessairement sa miniature.
Effacement du cache de miniatures
Si vous souhaitez supprimer les miniatures créées par Windows pour vos photos, utilisez l’outil Nettoyage de disque et sélectionnez la catégorie Miniatures.
MS répertorie les miniatures comme une catégorie du Nettoyage de disque. Contrairement à ce qu’affirme la publication virale, vous n’avez pas besoin de sélectionner Fichiers temporaires. Windows reconstruira le cache de miniatures au fur et à mesure que vous parcourrez des dossiers.
Désactivation de la mise en cache des miniatures
Si vous souhaitez empêcher définitivement Windows de mettre les miniatures en cache, Windows 11 Pro, Enterprise et Education proposent une stratégie prévue à cet effet.
- Ouvrez gpedit.msc.
- Accédez à Configuration utilisateur > Modèles d’administration > Composants Windows > Explorateur de fichiers.
- Activez Désactiver la mise en cache des images miniatures, ce qui définit la valeur NoThumbnailCache.
MS recommande ce paramètre pour les PC partagés ou sensibles sur le plan de la sécurité, car « le cache de miniatures peut être lu par tout le monde ».
Sous Windows 11 Famille, l’alternative la plus proche consiste à accéder à Explorateur de fichiers > Options > Affichage et à activer « Toujours afficher des icônes, jamais des miniatures ». Cela empêche l’Explorateur de générer des aperçus.
Windows n’enregistre pas toutes les photos supprimées, mais une miniature peut survivre à l’original
Une miniature doit d’abord être créée, et Windows ne met pas chaque fichier en cache. La documentation de l’API MS inclut un indicateur WTS_EXTRACTDONOTCACHE qui permet aux applications d’extraire une miniature sans l’ajouter au cache.
Chen a également expliqué en 2017 que l’Explorateur ignore volontairement les miniatures des fichiers marqués comme hors connexion dans les systèmes d’archivage. La génération d’une miniature nécessiterait la lecture du fichier, et « l’ouverture d’un dossier rappellerait chaque fichier depuis les archives ! »
Par conséquent, l’existence d’une miniature n’est pas garantie, sa conservation éternelle ne l’est pas non plus, et il ne s’agit pas de la photo d’origine.
Les miniatures subsistantes peuvent néanmoins avoir une valeur d’analyse forensique. Des chercheurs ont constaté que la suppression d’un fichier source sous Windows 7 ne supprimait pas son enregistrement dans le cache, et des recherches ultérieures ont démontré comment les enquêteurs utilisent ces caches pour identifier des images. Toutefois, la capacité d’un aperçu de 32 pixels à révéler une personne ou un lieu dépend fortement de l’image.
Quant au reste de la discussion, la plupart de ses affirmations contiennent une part de vérité enveloppée dans des formulations absolues.
Windows conserve des traces de lancement des applications dans Prefetch
Les fichiers Prefetch situés dans C:\Windows\Prefetch enregistrent un compteur d’exécutions et jusqu’à huit horaires de lancement récents pour chaque programme. Toutefois, Windows 8 et les versions ultérieures, y compris Windows 11, conservent environ 1 024 fichiers Prefetch. Une application lancée depuis deux emplacements obtient deux enregistrements distincts. Prefetch est un cache d’optimisation des performances, et non un historique permanent de toutes les applications que vous avez installées.
Si cela vous préoccupe, vous pouvez sélectionner tous les fichiers du dossier Prefetch et appuyer sur Supprimer. Prefetch sert à accélérer le lancement des applications.
Windows conserve des traces des périphériques de stockage USB
La clé de registre USBSTOR conserve des entrées relatives aux périphériques de stockage USB après leur débranchement, mais elle ne constitue pas un historique complet ou permanent des périphériques.
Windows enregistre les réseaux Wi-Fi et leurs mots de passe
La commande Wi-Fi décrite dans la publication fonctionne. L’exécution de netsh wlan show profile name=”NOM DU RÉSEAU” key=clear affiche la clé enregistrée si vous disposez des autorisations requises. Toutefois, Windows stocke la clé sous forme chiffrée et ne la déchiffre que lorsqu’elle est demandée.
Oui, la commande affiche le mot de passe. Cependant, sous Windows 11, toute personne ayant franchi l’écran de connexion peut déjà trouver le mot de passe de n’importe quel réseau connu en accédant à Paramètres > Réseau et Internet > Wi-Fi > Gérer les réseaux connus. Sélectionnez un réseau, puis cliquez sur Afficher dans la section consacrée au mot de passe du réseau Wi-Fi. Les téléphones Android proposent le même paramètre. Cela soulève la question de savoir à quoi sert ce tweet, sinon à susciter la peur.
Windows peut conserver l’historique du Presse-papiers et les raccourcis vers les fichiers récents
La publication présente également l’historique du Presse-papiers comme un cauchemar pour la vie privée, mais cette description est trompeuse. Tout d’abord, l’historique du Presse-papiers est désactivé par défaut et peut être ouvert avec Windows + V après avoir été activé.
L’historique du Presse-papiers ne stocke pas plus de 25 entrées et efface tous les éléments non épinglés au redémarrage de l’ordinateur. J’utilise Windows + V tous les jours, et mon seul reproche est que 25 entrées ne suffisent pas.
Enfin, le dossier Éléments récents stocke des raccourcis plutôt que des copies de vos fichiers, et les applications peuvent choisir de ne pas enregistrer les fichiers que vous ouvrez. Vider ce dossier est sans danger. La désactivation de « Afficher les fichiers récemment utilisés » dans les options de l’Explorateur de fichiers empêche la création de nouvelles entrées.
Tous les systèmes d’exploitation mettent les aperçus en cache, mais les agents d’IA soulèvent de nouvelles préoccupations
Les environnements de bureau Linux stockent les aperçus miniatures dans un dossier de cache situé dans le répertoire personnel de l’utilisateur, conformément à la norme de miniatures de freedesktop.org. Apple fournit aux applications la création de miniatures via Coup d’œil et conseille aux développeurs de Photos de mettre les miniatures en cache afin de garantir un défilement fluide. Android propose également une API de miniatures depuis des années.
La leçon à retenir est que supprimer un fichier et en effacer toute trace sont deux choses différentes. Windows conserve des copies redimensionnées de votre photo de profil même après la suppression de l’original, tandis que le tunneling du système de fichiers peut attribuer à un tout nouveau fichier la date de création d’un fichier qui vient d’être supprimé.
Ces comportements sont généralement acceptables jusqu’à ce que l’on considère les agents d’IA fonctionnant de manière étendue sur nos appareils. MS s’est engagé à faire de Windows 11 le système d’exploitation destiné au développement de l’IA, notamment pour les agents qui travaillent avec des fichiers locaux. Windows demandera le consentement de l’utilisateur avant qu’un agent accède à des dossiers tels que Documents et Images. MS ajoute également des contrôles empêchant les applications d’accéder à la caméra et au microphone sans autorisation.
Rien ne prouve que les agents d’IA lisent les caches de miniatures. Toutefois, à mesure qu’un nombre croissant de logiciels accède aux données locales, il devient de plus en plus important de comprendre ce qui se passe lorsque vous appuyez sur Supprimer.
Le Nettoyage de disque présente des limites dans ce domaine. Si vous avez besoin d’une suppression de niveau forensique, l’ancien outil SDelete de MS écrase les données supprimées dans l’espace disque non alloué.
La publication virale a partiellement raison d’affirmer que Windows peut conserver une miniature mise en cache après la suppression de l’image d’origine. Cependant, la décrire comme une miniature de « toutes les photos que vous avez supprimées » est clairement trompeur.
À mesure que Windows, macOS et Linux accordent aux applications et aux agents d’IA un accès plus étendu à nos fichiers, des actions élémentaires telles que la suppression d’un fichier ne devraient pas compromettre notre vie privée.
Voici la publication virale à l’origine de cette discussion.
Windows Latest dépend de lecteurs comme vous. Faites de nous votre source préférée sur Google Discover et Google Search, et aidez nos articles indépendants à toucher davantage de personnes.
