Windows non conserva una miniatura di ogni foto che hai eliminato
Un post virale su X afferma che Windows conservi segretamente una miniatura di ogni foto che hai eliminato in un file chiamato thumbcache_256.db. Sembra allarmante per un sistema operativo desktop utilizzato da 1,5 miliardi di persone. Finora il post ha ricevuto 1,7 milioni di visualizzazioni e ho ricevuto diversi messaggi diretti in cui mi veniva chiesto se fosse opportuno seguire le sue istruzioni.
In tutta onestà, si tratta di una vera funzionalità di Windows. Esplora file mantiene una cache delle miniature per evitare di dover rigenerare le anteprime delle immagini ogni volta che sono necessarie. Tuttavia, il post esagera sotto diversi aspetti.
Prima di allarmarti, questo comportamento non è esclusivo di Windows. macOS utilizza le miniature di Quick Look, i desktop Linux seguono uno standard condiviso per la cache delle miniature e Android offre API per generare e recuperare miniature delle immagini.
Scorrere migliaia di foto non sarebbe fluido né efficiente se un sistema operativo dovesse generare ogni anteprima da zero.
Se sei ancora preoccupato, Windows offre un modo semplice per svuotare la cache. Nelle edizioni Pro e superiori, MS mette inoltre a disposizione un criterio che disabilita la memorizzazione delle miniature nella cache.
Come visualizzare e rimuovere le miniature che Windows potrebbe aver conservato
Premi Windows + R, incolla %LOCALAPPDATA%\MS\Windows\Explorer e premi Invio. Vedrai file di database come thumbcache_32.db, thumbcache_96.db, thumbcache_256.db e thumbcache_1024.db. Ogni database archivia anteprime di dimensioni diverse e l'insieme disponibile varia tra le versioni di Windows.
Windows Vista ha introdotto questa cache centralizzata. In Windows XP, ogni cartella aveva il proprio file nascosto Thumbs.db. MS afferma che la cache globale ha risolto l'incapacità del sistema precedente di gestire le anteprime tra cartelle diverse.
Aprendo la cartella Explorer non verrà visualizzata una galleria di foto eliminate. Per estrarre le immagini da questi database è necessario uno strumento come Thumbcache Viewer, disponibile come software open source.
Soprattutto, l'affermazione secondo cui Windows conserva le miniature di «ogni foto che hai eliminato» è inverosimile. Alle 4:01 ho scaricato tre immagini, le ho aperte, eliminate e poi ho controllato la cartella. Come previsto, i file thumbcache erano presenti, ma la data dell'ultima modifica era il 17 settembre anziché il 28 settembre. Ciò indicava che non vi erano stati scritti nuovi dati. Ho continuato a utilizzare il PC, l'ho riavviato e ho controllato di nuovo, ma i file erano rimasti invariati.
Raymond Chen di MS ne ha spiegato il motivo nel 2016. La semplice creazione o copia di file immagine non genera voci nella cache delle miniature. Queste voci vengono create da «Esplora file o da qualsiasi altra applicazione che utilizza la cache delle miniature di Esplora file». Se Esplora file non ha mai visualizzato la miniatura di una foto, probabilmente non c'è nulla da trovare. Nel mio caso, ho aperto le immagini senza sfogliarle in una visualizzazione a miniature, il che potrebbe spiegare perché non sia stata memorizzata alcuna anteprima nella cache.
La cache esiste esclusivamente per migliorare le prestazioni. Secondo la documentazione MS sulla cache delle miniature, quando un'applicazione richiede una miniatura che non è già presente nella cache, Windows la estrae dal file di origine e la archivia. La copia nella cache esiste separatamente dalla foto originale, motivo per cui l'eliminazione della foto non rimuove necessariamente la relativa miniatura.
Svuotare la cache delle miniature
Se vuoi rimuovere le miniature create da Windows per le tue foto, utilizza Pulizia disco e seleziona la categoria Anteprime.
MS elenca Anteprime come categoria di Pulizia disco. Contrariamente a quanto affermato nel post virale, non è necessario selezionare File temporanei. Windows ricostruirà la cache delle miniature mentre continui a esplorare le cartelle.
Disabilitare la memorizzazione delle miniature nella cache
Se vuoi impedire permanentemente a Windows di memorizzare le miniature nella cache, Windows 11 Pro, Enterprise ed Education offrono un criterio apposito.
- Apri gpedit.msc.
- Vai a Configurazione utente > Modelli amministrativi > Componenti di Windows > Esplora file.
- Abilita Disattiva memorizzazione nella cache delle anteprime, che imposta il valore NoThumbnailCache.
MS consiglia questa impostazione per i PC condivisi o sensibili sotto il profilo della sicurezza perché «la cache delle miniature può essere letta da chiunque».
In Windows 11 Home, l'alternativa più simile consiste nell'andare su Esplora file > Opzioni > Visualizzazione e abilitare «Mostra sempre le icone, mai le anteprime». Ciò impedisce a Esplora file di generare anteprime.
Windows non salva tutte le foto eliminate, ma una miniatura può sopravvivere all'originale
Una miniatura deve prima essere creata e Windows non memorizza ogni file nella cache. La documentazione API di MS include un flag WTS_EXTRACTDONOTCACHE che consente alle applicazioni di estrarre una miniatura senza aggiungerla alla cache.
Chen ha inoltre spiegato nel 2017 che Esplora file ignora deliberatamente le miniature dei file contrassegnati come offline nei sistemi di archiviazione. La generazione di una miniatura richiederebbe la lettura del file e «l'apertura di una cartella richiamerebbe ogni singolo file!»
Pertanto, non è garantito che una miniatura esista, che rimanga per sempre o che corrisponda alla foto originale.
Le miniature sopravvissute possono comunque avere valore forense. I ricercatori hanno scoperto che l'eliminazione di un file di origine in Windows 7 non rimuoveva il relativo record dalla cache, mentre studi successivi hanno dimostrato come gli investigatori utilizzino queste cache per identificare le immagini. Tuttavia, la possibilità che un'anteprima di 32 pixel riveli una persona o un luogo dipende fortemente dall'immagine.
Per quanto riguarda il resto della discussione, la maggior parte delle affermazioni contiene un fondo di verità avvolto in un linguaggio assoluto.
Windows conserva i registri di avvio delle applicazioni in Prefetch
I file Prefetch in C:\Windows\Prefetch memorizzano un conteggio delle esecuzioni e fino a otto orari di avvio recenti per ciascun programma. Tuttavia, Windows 8 e le versioni successive, incluso Windows 11, conservano circa 1.024 file Prefetch. Un'applicazione avviata da due percorsi diversi riceve due registri separati. Prefetch è una cache per l'ottimizzazione delle prestazioni, non un registro permanente di ogni applicazione che hai installato.
Se la cosa ti preoccupa, puoi selezionare tutti i file nella cartella Prefetch e premere Elimina. Prefetch serve a migliorare i tempi di avvio delle applicazioni.
Windows conserva registri dei dispositivi di archiviazione USB
La chiave di registro USBSTOR conserva le voci relative ai dispositivi di archiviazione USB dopo che sono stati scollegati, ma non rappresenta una cronologia completa o permanente dei dispositivi.
Windows salva le reti Wi-Fi e le relative password
Il comando Wi-Fi descritto nel post funziona. Eseguendo netsh wlan show profile name=”NETWORK NAME” key=clear viene visualizzata la chiave salvata, a condizione di disporre delle autorizzazioni necessarie. Tuttavia, Windows archivia la chiave in forma crittografata e la decrittografa soltanto quando viene richiesta.
Sì, il comando mostra la password. Tuttavia, in Windows 11, chiunque riesca a superare la schermata di accesso può già trovare la password di qualsiasi rete conosciuta andando su Impostazioni > Rete e Internet > Wi-Fi > Gestisci reti note. Seleziona una rete e fai clic su Mostra nella sezione relativa alla password della rete Wi-Fi. Anche i telefoni Android offrono la stessa impostazione. Ciò solleva la questione di quale utilità abbia il tweet, oltre a generare allarmismo.
Windows può conservare la cronologia degli Appunti e i collegamenti ai file recenti
Il post descrive anche la cronologia degli Appunti come un incubo per la privacy, ma questa rappresentazione è fuorviante. Innanzitutto, la cronologia degli Appunti è disabilitata per impostazione predefinita e, dopo essere stata abilitata, è accessibile con Windows + V.
La cronologia degli Appunti memorizza non più di 25 elementi ed elimina tutti gli elementi non aggiunti quando il computer viene riavviato. Uso Windows + V ogni giorno e la mia unica lamentela è che 25 elementi non sono sufficienti.
Infine, la cartella Recenti archivia collegamenti anziché copie dei file e le applicazioni possono scegliere di non registrare i file aperti. Svuotare la cartella è innocuo. Disabilitando «Mostra file usati di recente» nelle Opzioni di Esplora file si impedisce la creazione di nuove voci.
Ogni sistema operativo memorizza le anteprime nella cache, ma gli agenti IA sollevano nuove preoccupazioni
I desktop Linux memorizzano le anteprime delle miniature in una cartella della cache all'interno della directory home dell'utente, come definito dallo standard per le miniature di freedesktop.org. Apple mette a disposizione delle applicazioni la generazione di miniature tramite Quick Look e consiglia agli sviluppatori di Foto di memorizzare le miniature nella cache per garantire uno scorrimento fluido. Anche Android offre da anni un'API per le miniature.
La lezione è che eliminare un file e cancellarne ogni traccia sono due cose diverse. Windows conserva copie ridimensionate della tua immagine del profilo anche dopo l'eliminazione dell'originale, mentre il tunneling del file system può assegnare a un file appena creato la data di creazione di un file appena eliminato.
Questi comportamenti sono generalmente accettabili, almeno finché non consideriamo gli agenti IA che operano in modo esteso sui nostri dispositivi. MS si è impegnata a trasformare Windows 11 nel sistema operativo per lo sviluppo dell'IA, inclusi gli agenti che lavorano con i file locali. Windows richiederà il consenso prima che un agente acceda a cartelle come Documenti e Immagini. MS sta inoltre aggiungendo controlli che impediscono alle applicazioni di accedere alla fotocamera e al microfono senza autorizzazione.
Non esistono prove che gli agenti IA leggano le cache delle miniature. Tuttavia, man mano che un numero maggiore di software ottiene accesso ai dati locali, diventa sempre più importante comprendere che cosa accade quando premi Elimina.
Pulizia disco presenta dei limiti in questo ambito. Se hai bisogno di una rimozione di livello forense, il vecchio strumento SDelete di MS sovrascrive i dati eliminati nello spazio su disco non allocato.
Il post virale ha parzialmente ragione nell'affermare che Windows può conservare una miniatura nella cache dopo l'eliminazione dell'immagine originale. Tuttavia, descriverla come la miniatura di «ogni foto che hai eliminato» è chiaramente fuorviante.
Man mano che Windows, macOS e Linux offrono ad applicazioni e agenti IA un accesso più ampio ai nostri file, operazioni basilari come l'eliminazione di un file non dovrebbero compromettere la nostra privacy.
Ecco il post virale che ha dato inizio alla discussione.
Windows Latest dipende da lettori come te. Rendici la tua fonte preferita su Google Discover e Ricerca Google e aiuta il nostro giornalismo indipendente a raggiungere più persone.
