Um post viral no X afirma queO Windows mantém uma miniatura de todas as fotos que você já excluiu, armazenados secretamente em um arquivo chamadothumbcache_256.db. Parece assustador para um sistema operacional de desktop usado por 1,5 bilhão de pessoas. O post tem 1,7 MILHÃO de visualizações até agora, e recebi vários DMs perguntando se eles deveriam seguir as instruções no tweet.
Para ser justo, este é um recurso do Windows. O Explorador de Arquivos mantém um cache de miniaturas, para que ele não precise regenerar visualizações de imagens quando necessário. No entanto, o post vai longe demais em vários níveis.
Além disso, antes de entrar em pânico,este não é um hábito exclusivo do Windows. O macOS tem miniaturas Quick Look, os desktops Linux têm um padrão de cache de miniaturas compartilhado e o Android tem APIs para gerar e buscar miniaturas de imagens.
Percorrer milhares de fotos não seria fácil ou eficiente se o sistema operacional tivesse que gerar visualizações do zero.
Então, novamente, se você ainda está preocupado, o Windows oferece uma saída fácil. Você pode limpar o cache com alguns cliques e, nas edições Pro e superiores, a Microsoft ainda tem uma política que interrompe o armazenamento em cache de miniaturas.
Como ver e remover as miniaturas que o Windows pode ter mantido
Pressione Windows + R, colar %LOCALAPPDATA%\Microsoft\Windows\Explorere clique em Enter. Você verá arquivos de banco de dados como thumbcache_32.db, thumbcache_96.db, thumbcache_256.db e thumbcache_1024.db. Cada um deles tem pré-visualizações de um tamanho diferente, e o conjuntovaria entre as versões do Windows.
O Windows Vista introduziu esse cache central. No Windows XP, cada pasta tinha seu próprio arquivo Thumbs.db oculto, e a Microsoft diz quecache global corrigiu a incapacidade da abordagem antigapara lidar com visualizações em pastas.
A propósito, abrir esta pasta não mostrará uma galeria de fotos excluídas. Você precisaria de uma ferramenta como o Thumbcache Viewer de código aberto para extrair imagens desses bancos de dados.
Mais importante ainda, "todas as fotos que você já excluiu" são absurdas e eu vou te dizer o porquê. Às 4:01, baixei três imagens, abri-as, apaguei-as e verifiquei a pasta. Os arquivos thumbcache estavam lá (é claro), mas sua última data modificada foi 17 de setembro em vez de 28 de setembro, o que significa que nada de novo foi escrito para eles. Usei o PC por um tempo, reiniciei e verifiquei novamente. Ainda sem mudanças.
Raymond Chen, da Microsoft, explicou por queem 2016. A mera criação ou cópia de arquivos de imagem não cria entradas de cache de miniaturas, que vêm de“Explorer ou qualquer outro aplicativo que use o cache de miniaturas do Explorer.”Se o Explorer não exibiu uma miniatura da sua foto, provavelmente não há nada para encontrar. No meu caso, abri as imagens sem navegá-las em uma visualização em miniatura, o que pode ser o motivo pelo qual nenhuma visualização foi armazenada em cache.
O cache existe apenas para velocidade. Quando um aplicativo solicita uma miniatura que não está em cache, o Windows extrai uma do arquivo de origem e a armazena, de acordo comDocumentação de cache de miniaturas da Microsoft. A cópia em cache existe separada da sua foto, e é por isso que excluí-la não a remove.
De qualquer forma, se você quiser remover as miniaturas de suas fotos que o Windows criou, siga estas etapas:
- Pressione Windows + R, digitecleanmgre apertar Enter. Ele abre o Windows Disk Cleanup.
- Selecione sua unidade do Windows, geralmente C:
- Marque Miniaturas e desmarque as outras categorias se você quiser remover apenas as visualizações.
- Clique em OK e em Excluir Arquivos.
A Microsoft lista Miniaturas como umCategoria Limpeza de disco, e ao contrário do que a postagem viral diz, você não precisa marcar Arquivos temporários. O Windows reconstruirá o cache enquanto você navega pelas pastas.
Se você quiser que o Windows pare de armazenar miniaturas em cache para sempre, as versões Windows 11 Pro, Enterprise e Education têm uma política para isso. Abragpedit.mscIr paraConfiguração do Usuário > Modelos Administrativos > Componentes do Windows > Explorador de Arquivose ativar Desativar o cache de imagens em miniatura, que define o valor NoThumbnailCache.
Microsoftrecomenda para PCs compartilhados ou sensíveis à segurança- porque"o cache de miniaturas pode ser lido por todos."
No Windows 11 Home, a opção mais próxima éExplorador de Arquivos > Opções > Visualizar > “Sempre mostrar ícones, nunca miniaturas”,o que impede o Explorer de gerar visualizações.
O Windows não salva todas as fotos excluídas, mas o cache de miniaturas pode sobreviver ao original
Uma miniatura deve existir primeiro, e o Windows não armazena em cache todos os arquivos. A documentação da API da Microsoft inclui umWTS_EXTRACTDONOTCACHEque permite que os aplicativos extraiam uma miniatura sem adicioná-la ao cache.
Chen também explicouem 2017que o Explorer deliberadamente pula miniaturas para arquivos marcados offline em sistemas de arquivamento, porque gerar uma significa ler o arquivo, e"abrir uma pasta lembraria todos os arquivos!"
Portanto, não é garantido que uma miniatura exista, não é garantido que ela sobreviva para sempre e não é sua foto original.
Miniaturas sobreviventes têm valor forense, no entanto. Os pesquisadores descobriram que excluir um arquivo de origem no Windows 7 não removia seu registro de cache, e trabalhos posteriores mostraram como os investigadores usam esses caches para identificar imagens. Dito isso, se uma visualização de 32 pixels pode revelar uma pessoa ou um lugar depende muito da imagem.
Quanto ao resto do tópico, a maioria das afirmações tem um núcleo de verdade embrulhado em linguagem absoluta.
Pré-buscar arquivos emC:\Windows\Prefetcharmazenar uma contagem de execuções e até oito tempos de lançamento recentes por programa. No entanto, o Windows 8 e posterior (sim, o Windows 11 também) mantêm cerca de 1.024 deles, e um aplicativo executado em dois locais recebe dois registros separados. É um sistema de cache de otimização de desempenho e não um registro vitalício de todos os aplicativos que você instalou.
Caso esteja preocupado, basta selecionar todos e pressionar Delete para remover todos os arquivos no Prefetch. Ele existe para acelerar os tempos de lançamento dos aplicativos.
A chave de registro USBSTOR mantém entradas para dispositivos de armazenamento USB depois que você os desconecta, mas não é um histórico completo e permanente do dispositivo.
O truque do Wi-Fi funciona. Executar netsh wlan show profile name="NETWORK NAME" key=clear mostra a chave salva se você tiver as permissões, mas o Windows mantém a chave criptografada e a descriptografa apenas quando solicitado.
Sim, mostra a senha. Mas, no Windows 11, se você passar pela tela de login, poderá encontrar a senha de qualquer rede conhecida acessandoConfigurações > Rede e Internet > Wi-Fi > Gerenciar redes conhecidas. Em seguida, selecione uma rede e clique literalmenteExibirna seção de senha da rede Wi-Fi. Além disso, meu telefone Android tem a mesma configuração. Então, qual é o objetivo do tweet além do medo?
Em seguida, o post faz com que a história da Área de Transferência pareça um pesadelo. Não é. Em primeiro lugar, o histórico da área de transferência (Win + V) está desativado por padrão.
It detém 25 entradas no máximoe limpa os itens não fixados ao reiniciar. Eu uso o Windows + V todos os dias, e minha única reclamação é que 25 não é suficiente!
Por fim, a pasta Recentes contém atalhos em vez de cópias de seus arquivos, e os aplicativos podem optar por não gravar o que você abre. No entanto, limpá-lo é inofensivo e desligar"Mostrar arquivos usados recentemente"nas Opções do Explorador de Arquivos interrompe novas entradas.
Todo sistema operacional armazena em cache as visualizações, e os agentes de IA são o que o tornam assustador
Os desktops Linux armazenam visualizações de miniaturas em uma pasta de cache dentro do seu diretório inicial, conforme definido pelopadrão de miniaturas freedesktop.org. Ofertas da AppleMiniatura de Visualização Rápidapara aplicativos e diz aos desenvolvedores de Fotos paraminiaturas de cachepara uma rolagem suave, e o Android teve umaPI de miniaturapor anos.
A lição aqui é que excluir um arquivo e apagar cada traço dele são duas coisas diferentes. O Windows mantém cópias redimensionadas do seuFoto de Perfilque permanecem mesmo depois de excluir o original, e o tunelamento do sistema de arquivos podedê a um novo arquivo a data de criação de um que você acabou de excluir.
Esses são todoscertoaté pensarmos em agentes de IA enlouquecendo em nossos dispositivos. A Microsoft temcomprometeu-se a tornar o Windows 11 o sistema operacional para a construção de IA, com agentes que trabalham em arquivos locais, ePedir consentimentoantes que um agente acesse pastas como Documentos e Imagens. Também está adicionandocontroles que impedem que aplicativos espionem sua câmera e microfone.
Não há evidências de que os agentes de IA leiam caches de miniaturas, mas quanto mais o software pode alcançar seus dados locais, mais você precisa saber o que acontece quando pressiona Excluir.
A Limpeza de Disco tem limites aqui. Portanto, se você precisar de remoção de nível forense, a ferramenta legada da MicrosoftSDeletesubstitui os dados excluídos no espaço em disco não alocado.
O post viral acerta um pouco sobre a parte em que o Windows mantém o cache de miniaturas depois que você exclui a imagem original. Mas chamá-lo de uma miniatura de "todas as fotos que você já excluiu" é completamente enganoso.
Escusado será dizer que, à medida que o Windows, o macOS e o Linux entregam mais de nossos arquivos a aplicativos e agentes de IA, coisas básicas como excluir um arquivo não devem comprometer nossa privacidade.
Aqui está olouco post viralcomeçou tudo.