要約:
最近、Windows 11 では「ユーザーが削除したすべての写真が秘密裏に保存される」という主張がソーシャル メディアで急速に広まり、多くのユーザーがプライバシーの問題を心配しています。関連する主張によると、Windows はユーザーが削除した写真のサムネイルを、thumbcache_256.db という名前のデータベース ファイルに保存します。
しかし、実際の状況はこの説明よりも複雑です。Windows は写真の一部のサムネイル キャッシュを保持しており、元の写真が削除された場合でもキャッシュ内のサムネイルは引き続き存在する可能性がありますが、これは Windows がユーザーが削除したすべての写真を保存することを意味するわけではありません。
Windows ファイル エクスプローラーでは、長い間サムネイル キャッシュが確立されてきました。その主な目的は、ユーザーのファイルを記録することではなく、フォルダーの参照を高速化することです。多数の画像が含まれるフォルダーを開くたびに、システムが元の写真からプレビューを再生成する必要がある場合、ブラウジング エクスペリエンスは大幅に遅くなります。したがって、Windows は生成されたサムネイルを個別に保存し、次回直接呼び出すことができるようにします。
このメカニズムは Windows に固有のものではありません。 macOS にも Quick Look サムネイル メカニズムがあり、Linux デスクトップ環境にも共通のサムネイル キャッシュ標準が採用されており、Android にも画像サムネイルを生成および取得するための API が提供されています。つまり、サムネイルの保存自体は、画像閲覧の効率を向上させるために最新のオペレーティング システムで採用されている一般的な手法です。
Windows 11 のサムネイル キャッシュは、ユーザー プロファイルの下の Explorer ディレクトリにあります。ユーザーが Windows + R キーを押し、「%LOCALAPPDATA%MicrosoftWindowsExplorer」と入力して Enter キーを押すと、thumbcache_32.db、thumbcache_96.db、thumbcache_256.db、thumbcache_1024.db などのデータベース ファイルが表示されます。異なるデータベースには異なるサイズの画像プレビューが保存され、特定のファイルの種類は Windows のバージョンによって異なります。
ただし、このフォルダーを開いたときに「削除された写真ライブラリ」は直接表示されません。データベースに保存されているサムネイルを抽出したい場合は、専用の解析ソフトを使用する必要があります。
さらに重要なのは、Windows では、ユーザーが画像を作成またはコピーするときに、サムネイル キャッシュが自動的に生成されないことです。 Microsoft エンジニアの Raymond Chen 氏は以前、キャッシュ エントリは通常、エクスプローラーまたはエクスプローラーのサムネイル キャッシュ メカニズムを使用する他のプログラムが実際に画像プレビューを要求した後に生成されると説明しました。ユーザーがサムネイル モードで写真を表示したことがない場合は、写真がまったくキャッシュされていない可能性があります。
これは、「Windows は削除された写真をすべて保存する」という記述が不正確である理由も説明します。元の写真が削除された後もサムネイルがキャッシュに残る可能性がある前に、まずサムネイルが存在している必要があります。 Windows には、すべての過去の写真を格納した隠しデータベースはありません。
元の写真が削除された後もサムネイルが存在し続けるのは、元のファイルとは独立したデータになっているためです。アプリケーションがまだキャッシュされていないサムネイルを要求すると、Windows は元のファイルからプレビューを抽出し、キャッシュ データベースに保存します。その後、元の写真が削除されても、元のファイルが消えるため、データベースにキャッシュされたコピーは自動的に削除されません。
ユーザーがこれらの残っている可能性のあるサムネイルを消去したい場合は、Windows に付属のディスク クリーンアップ ツールを使用できます。 Windows + R キーを押し、「cleanmgr」と入力して Enter キーを押し、Windows システム ディスク (通常は C ドライブ) を選択して、[サムネイル] オプションをオンにします。サムネイルキャッシュのみを削除したい場合は、「一時ファイル」など他の項目にチェックを入れる必要はありません。 [OK] をクリックしてファイルを削除すると、Windows によって既存のサムネイル キャッシュがクリアされます。
Windows によるサムネイルの生成を完全に禁止したい場合、Windows 11 Professional、Enterprise、Education ユーザーはグループ ポリシーを通じてこれを設定できます。 「gpedit.msc」を開き、「ユーザーの構成→管理用テンプレート→Windowsコンポーネント→ファイルエクスプローラー」に移動し、「サムネイル画像のキャッシュをオフにする」ポリシーを有効にします。 Microsoft は、サムネイル キャッシュ自体が読み取られる可能性があるため、セキュリティ要件が高い共有コンピューターまたはデバイスではこの機能をオフにすることを検討することを推奨しています。
Windows 11 Home Edition にはグループ ポリシー エディターがありません。別の方法があります。ユーザーはエクスプローラーのフォルダー オプションを開き、[表示] タブで [常にアイコンを表示し、サムネイルは表示しない] にチェックを入れることができます。この方法では、ファイル エクスプローラーは画像のサムネイルを生成せず、常に通常のファイル アイコンを表示します。
サムネイルのキャッシュには、ある程度の法医学的価値があります。過去の調査によると、Windows 内の元の画像が削除された場合でも、対応するサムネイル キャッシュ レコードがまだ存在する可能性があり、調査者はこれらのキャッシュを使用して、システムが過去に特定の画像を閲覧したかどうかを判断できます。ただし、キャッシュにあるのは縮小されたプレビューだけであり、元の写真そのものではありません。人や場所、その他の情報を実際に識別できるかどうかは、サムネイルのサイズと元の画像の内容に大きく依存します。
議論のきっかけとなったソーシャル メディアの投稿では、実際に Windows の他のキャッシュと履歴のメカニズムについて言及していました。たとえば、Windows プリフェッチ ファイルには、プログラムの実行回数や最近の起動時刻など、プログラムの実行に関連する情報が記録されますが、ユーザーがインストールしたすべてのプログラムを記録する永続的な履歴ファイルではありません。
Windows では、USB ストレージ デバイスのプラグが抜かれている場合でも、レジストリの USBSTOR エントリに一部の USB ストレージ デバイス情報が保持されますが、これを完全かつ永久に保存された USB デバイスの使用記録として単純に理解することはできません。
Wi-Fi プロファイルには、以前に接続したワイヤレス ネットワークの情報が保存されます。対応するアクセス許可を持っている場合、Windows は保存されたネットワークのパスワードを表示できます。ただし、これはオペレーティング システムの通常のネットワーク構成機能であり、システムがユーザーのすべてのネットワーク アクティビティを秘密裏に記録していることを意味するものではありません。
Windows クリップボードの歴史もよく誤解されています。クリップボード履歴機能はデフォルトでは有効になっていません。有効にすると、最大 25 個のコンテンツを保存でき、固定されていないコンテンツはシステムの再起動後にクリアされます。ユーザーはクリップボードの履歴を手動でクリアすることもできます。
エクスプローラーの「最近使用したアイテム」リストにも、ユーザーのファイルの完全なコピーは保存されません。主にファイルを指すショートカット情報が保存され、アプリケーションは特定の開いているレコードをそのファイルに含めないよう選択できます。ユーザーはフォルダー オプションで [最近使用したファイルの表示] をオフにすることもできます。
広い観点から見ると、Windows でサムネイルが保持されることは異常ではありません。 Linux デスクトップ システムは、freedesktop.org の関連標準に従ってサムネイルをユーザー ディレクトリに保存します。 Apple はアプリケーションに Quick Look サムネイル メカニズムも提供しており、スムーズなスクロールを実現するために写真アプリケーションがサムネイルをキャッシュすることを推奨しています。
本当に注目すべき点は、「ファイルを削除する」ことと「ファイルに関連するすべてのデータを完全に消去する」ことは別のことであるということです。 Windows は写真のサムネイルを保持する場合があり、ファイル システムには他のキャッシュおよびメタデータ メカニズムが導入されているため、元のファイルを削除しても、関連するデータがストレージ デバイス上のすべての場所から直ちに消えることを必ずしも意味するわけではありません。
AI エージェントがローカル ファイルにアクセスできるようになり始めると、この種の問題の重要性が高まる可能性があります。 Microsoft は Windows 11 を AI 機能を実行するプラットフォームにし、一部の AI エージェントがローカル ファイルを処理できるように推進しています。また、文書、写真、カメラ、マイクなどのデータアクセス許可の制御も強化されています。現時点では、Windows の AI エージェントがサムネイル キャッシュを積極的に読み取るという証拠はありませんが、ソフトウェアがローカル データにアクセスする機能がますます増えているため、ファイル削除後にどのようなデータがシステム上に残る可能性があるかをユーザーが理解することが実際に必要になります。
より徹底的なフォレンジック レベルのデータ クリーンアップが必要な場合、通常のディスク クリーニングでは、削除されたすべてのデータをカバーできるとは限りません。 Microsoft が過去に提供した SDelete などのツールは、未割り当てのディスク領域を上書きすることで、残留データをさらにクリーンアップできます。ただし、これはすでに、通常のユーザーがファイルを削除するのとはまったく異なるデータ消去のニーズに属しています。
したがって、インターネット上で広まった声明には一定の事実的根拠があります。つまり、Windows は実際に、元の写真のサムネイルが削除された後も保持し続ける可能性があります。しかし、これを「Windows は削除したすべての写真を保存する」と説明するのは、明らかに単純化しすぎです。 Windows またはその他の関連プログラムによって実際に生成され、サムネイルがキャッシュされた画像のみがそのようなプレビューを残すことができ、キャッシュは永続的に存在しません。
コメント