Управление отзывом

Ищете информацию для потребителей? См. раздел Отзыв шагов с помощью отзыва.

Отзыв (предварительная версия) позволяет пользователям выполнять поиск локально сохраненных и локально проанализированных моментальных снимков экрана с помощью естественного языка. По умолчанию отзыв отключен и удален на управляемых устройствах. ИТ-администраторы могут выбрать, если они хотят разрешить использование отзыва в своих организациях, и пользователи не смогут включить его на своем управляемом устройстве, если политика Разрешить отзыв отключена. ИТ-администраторы сами по себе не могут приступить к сохранению моментальных снимков для конечных пользователей. Отзыв — это интерфейс, который требует согласия конечного пользователя для сохранения моментальных снимков. Пользователи могут включить или отключить сохранение моментальных снимков для себя в любое время. ИТ-администраторы могут задавать только политики, позволяющие пользователям включать сохранение моментальных снимков и настраивать определенные политики для отзыва.

В этой статье содержатся сведения об отзыве и управлении им в коммерческой среде.

Что такое отзыв?

Отзыв (предварительная версия) позволяет выполнять поиск по времени, чтобы найти нужное содержимое. Просто опишите, как вы помните его, и при вызове возвращает момент, когда вы его видели. Моментальные снимки периодически создаются, когда содержимое на экране отличается от предыдущего snapshot. Моментальные снимки экрана упорядочены в временная шкала. Моментальные снимки хранятся локально и локально анализируются на компьютере. Анализ отзывов позволяет искать содержимое, включая изображения и текст, с помощью естественного языка.

Когда отзыв открывает выбранный snapshot, он включает click to Do, который выполняется поверх сохраненного snapshot. Нажмите кнопку Сделать, чтобы проанализировать, что находится в snapshot, и позволяет взаимодействовать с отдельными элементами в snapshot. Например, можно скопировать текст из snapshot или отправить изображения из snapshot в приложение, поддерживающее jpeg файлы.

Отзыв архитектуры безопасности и конфиденциальности

Конфиденциальность и безопасность встроены в структуру отзыва. С помощью компьютеров Copilot+ вы получаете мощный ИИ, который работает локально на устройстве. Для сохранения и анализа моментальных снимков не требуются и не используются подключения к Интернету или облаку. Моментальные снимки не отправляются в корпорацию Майкрософт. Обработка ИИ отзыва выполняется локально, и моментальные снимки безопасно хранятся только на локальном устройстве. Для всех будущих вариантов предоставления общего доступа к данным пользователю потребуются полностью информированные явные действия со стороны пользователя.

Функция "Отзыв" не предоставляет доступ к моментальным снимкам другим пользователям, которые вошли в Windows на том же устройстве, и ИТ-администраторы не могут получить доступ к моментальным снимкам или просмотреть их на устройствах конечных пользователей. Корпорация Майкрософт не может получить доступ к моментальным снимкам или просмотреть их. Для отзыва требуется, чтобы пользователи подтверждали свою личность с помощью Windows Hello перед запуском и перед доступом к моментальным снимкам. Для Windows Hello, распознавания лиц или отпечатков пальцев, должен быть включен по крайней мере один параметр биометрического входа, чтобы запустить и использовать отзыв. Прежде чем моментальные снимки начнут сохраняться на устройстве, пользователям необходимо открыть отзыв и проверку подлинности. При вызове используется JIT-расшифровка, защищенная с помощью функции "Расширенная безопасность входа в Hello" (ESS). Моментальные снимки и все связанные с ними сведения в векторной базе данных всегда шифруются. Ключи шифрования защищаются с помощью доверенного платформенного модуля (TPM), который привязан к Windows Hello удостоверению ESS пользователя и может использоваться операциями в безопасной среде, называемой анклавом безопасности на основе виртуализации (анклав VBS). Это означает, что другие пользователи не могут получить доступ к этим ключам и, следовательно, не могут расшифровать эти сведения. Шифрование устройства или BitLocker включены по умолчанию на Windows 11. Дополнительные сведения см . в статье Отзыв архитектуры безопасности и конфиденциальности в блоге о взаимодействии с Windows.

При использовании отзыва параметр фильтрации конфиденциальной информации включен по умолчанию, чтобы обеспечить конфиденциальность данных. Эта функция работает непосредственно на вашем устройстве, используя NPU и подсистему классификации Майкрософт (MCE) — ту же технологию, которая используется Microsoft Purview для обнаружения и маркировки конфиденциальной информации. Если этот параметр включен, моментальные снимки не будут сохраняться при обнаружении потенциально конфиденциальной информации. Самое главное, что конфиденциальная информация всегда остается на устройстве, независимо от того, включена или отключена фильтрация конфиденциальной информации . Дополнительные сведения о типах потенциально конфиденциальной информации см. в статье Справочник по фильтрации конфиденциальной информации в разделе Отзыв.

Как и любая функция Windows, некоторые диагностические данные могут предоставляться на основе параметров конфиденциальности пользователя. Дополнительные сведения о диагностических данных см. в разделе Настройка диагностических данных Windows в организации. Иногда функция "Отзыв" получает артефакты из Интернета из домена верхнего уровня URL-адреса snapshot. Например, он будет получать favicons (значки веб-сайта) или другие метаданные веб-сайта. При отзыве эти элементы используются для улучшения работы пользователей при просмотре временная шкала отзыва или результатов поиска.

При отзыве используется click to Do, который позволяет пользователю взаимодействовать с содержимым в моментальных снимках. Дополнительные сведения о конфиденциальности в разделе Click to Do при отзыве см. в разделе Click to Do in Recall: do more with your screen. Дополнительные сведения о конфиденциальности в разделе Отзыв см. в статье Конфиденциальность и контроль над процессом отзыва.

Системные требования

К отзыву предъявляют следующие минимальные требования.

• Copilot+ PC, соответствующий стандарту Secured-Core
• NPU 40 TOPs (единица нейронной обработки)
• 16 ГБ ОЗУ
• 8 логических процессоров
• Емкость хранилища 256 ГБ
  • Чтобы включить отзыв, требуется не менее 50 ГБ свободного места.
  • Сохранение моментальных снимков автоматически приостанавливается, когда на устройстве будет меньше 25 ГБ дискового пространства
• Пользователям необходимо включить шифрование устройств или BitLocker
• Для проверки подлинности пользователям необходимо зарегистрироваться в Windows Hello расширенной безопасности входа с включенным по крайней мере одним параметром биометрического входа.

Поддерживаемые браузеры

Пользователям требуется поддерживаемый браузер для отзыва, чтобы фильтровать веб-сайты и автоматически фильтровать частные действия браузера. Поддерживаемые браузеры и их возможности:

• Microsoft Edge: фильтрует указанные веб-сайты и фильтрует частные действия браузера
• Firefox: фильтрует указанные веб-сайты и фильтрует действия частного браузера.
• Опера: фильтрует указанные веб-сайты и фильтрует частные действия браузера.
• Google Chrome: фильтрует указанные веб-сайты и фильтрует частные действия браузера
• браузеры на основе Chromium (124 или более поздней версии): для браузеров на основе Chromium, которые отсутствуют в списке, фильтрует только частные действия браузера, не фильтрует определенные веб-сайты.

Настройка политик для отзыва

По умолчанию отзыв удаляется на коммерчески управляемых устройствах. Если вы хотите разрешить возможность отзыва для пользователей в вашей организации и разрешить им сохранять моментальные снимки, необходимо настроить для включения политики Разрешить отзыв и Отключить сохранение моментальных снимков для отзыва . Политики для отзыва относятся к следующим общим областям:

• Разрешить политики отзыва и моментальных снимков
• Политики хранилища
  • Политики хранилища применяются только к выпускам Windows для бизнеса и образования
• Политики фильтрации приложений и веб-сайтов
  • Политики фильтрации приложений и веб-сайтов применяются только к выпускам Windows enterprise и education
• Политика защиты от потери данных (DLP)
  • Задайте DataLossPreventionProvider, чтобы администраторы могли указать, что отзыв должен использовать поддерживаемый поставщик защиты от потери данных для управления любыми типами конфиденциальной информации, которые не должны сохраняться при отзыве.
• Разрешить экспорт сведений об отзыве и snapshot
  • Экспорт функции отзыва и snapshot информации и его политика применяются только к устройствам в Европейской экономической зоне (ЕЭЗ)

Разрешить политики отзыва и моментальных снимков

Параметр политики Разрешить включение отзыва позволяет определить, доступен ли необязательный компонент отзыва для конечных пользователей для включения на устройстве. По умолчанию функция "Отзыв" отключена и удалена для управляемых устройств. Отзыв недоступен на управляемых устройствах по умолчанию, и отдельные пользователи не могут включить отзыв самостоятельно. Если отключить эту политику, компонент Отзыва будет отключен, а биты для отзыва будут удалены с устройства. Если моментальные снимки ранее были сохранены на устройстве, они будут удалены при отключении этой политики. Для удаления отзыва требуется перезагрузка устройства. Если политика включена, конечные пользователи будут иметь возможность отзыва на своем устройстве. В зависимости от состояния политики DisableAIDataAnalysis (Отключить сохранение моментальных снимков для использования с отзывом) конечные пользователи смогут выбрать, нужно ли сохранять моментальные снимки экрана и использовать функцию "Отзыв", чтобы найти то, что они видели на своем устройстве. Некоторые политики отзыва применяются только к выпускам Windows enterprise и education.

Политика Отключить сохранение моментальных снимков для отзыва позволяет предоставить пользователям возможность сохранять моментальные снимки экрана для использования с отзывом. Администраторы не могут включить сохранение моментальных снимков от имени своих пользователей. Для включения сохранения моментальных снимков требуется согласие отдельного пользователя. По умолчанию моментальные снимки не сохраняются для использования с отзывом. Если моментальные снимки ранее были сохранены на устройстве, они будут удалены при включении этой политики. Если эта политика отключена, пользователи смогут сохранять моментальные снимки экрана и использовать функцию "Отзыв", чтобы найти то, что они видели на своем устройстве.

Политики хранилища

Вы можете определить, сколько места на диске можно использовать, используя политику Задать максимальное хранилище для моментальных снимков, используемых отзывом . Можно задать максимальный объем дискового пространства для моментальных снимков: 10, 25, 50, 75, 100 или 150 ГБ. При достижении предельного объема хранилища сначала удаляются самые старые моментальные снимки. Если этот параметр не настроен, ОС настраивает выделение хранилища для моментальных снимков в зависимости от емкости хранилища устройства. 25 ГБ выделяется, если емкость хранилища устройства составляет 256 ГБ. 75 ГБ выделяется, если емкость хранилища устройства составляет 512 ГБ. 150 ГБ выделяется, если емкость хранилища устройства составляет 1 ТБ или более.

Вы можете определить, как долго можно хранить моментальные снимки на устройстве, используя политику Set maximum duration for storing snapshots (Задать максимальную длительность хранения моментальных снимков, используемых с помощью политики отзыва ). Можно настроить максимальную продолжительность хранения 30, 60, 90 или 180 дней. Если политика не настроена, моментальные снимки не удаляются, пока не будет достигнуто максимальное выделение хранилища, а затем сначала удаляются самые старые моментальные снимки.

Политики фильтрации приложений и веб-сайтов

Вы можете отфильтровать сохранение приложений и веб-сайтов в моментальных снимках. Пользователи могут добавлять в эти списки фильтров на странице параметров отзыва & моментальных снимков . Некоторые клиенты подключения к удаленному рабочему столу фильтруются по умолчанию по моментальным снимкам. Дополнительные сведения см. в разделе Клиенты подключения к удаленному рабочему столу, отфильтрованные по моментальным снимкам .

Чтобы отфильтровать сохранение веб-сайтов в моментальных снимках, используйте политику Настройка списка URI для фильтрации по моментальным снимкам для отзыва . Определите список с помощью точки с запятой для разделения URI. Убедитесь, что вы включили схему URL-адресов, например http://, file://, https://www.. Сайты, локальные для поддерживаемого браузера, например edge://, или chrome://, фильтруются по умолчанию. Например: https://www.Contoso.com;https://www.WoodgroveBank.com;https://www.Adatum.com

Настройка списка приложений для фильтрации по моментальным снимкам для политики отзыва позволяет фильтровать приложения от сохранения в моментальных снимках. Определите список с помощью точки с запятой для разделения приложений. Список может включать идентификаторы модели пользователя приложения (AUMID) или имя исполняемого файла. Например: code.exe;Microsoft. WindowsNotepad_8wekyb3d8bbwe!App;ms-teams.exe

Политика интеграции защиты от потери данных (DLP)

Отзыв интегрируется с поставщиками защиты от потери данных (DLP), чтобы помочь организациям предотвратить хранение конфиденциальных данных в моментальных снимках отзыва. Принудительное применение защиты от потери данных применяется на уровне окна. При отзыве удаляются только определенные окна, определенные поставщиком защиты от потери данных как содержащие конфиденциальные данные, заблокированные политикой, при этом сохраняется остальная часть snapshot.

Чтобы включить интеграцию защиты от потери данных, задайте политику Set Data Loss Prevention Provider (Настройка поставщика защиты от потери данных ) на управляемых устройствах. Значение политики — это строка, предоставляемая поставщиком защиты от потери данных, которая определяет расположение реестра и двоичный файл для поставщика.

Пример. Интеграция с Microsoft Purview (защита от потери данных конечной точки)

Задайте для политики значение:

key:HKEY_LOCAL_MACHINE\software\microsoft\windows defender; value:InstallLocation; binary:endpointdlp.dll; minversion:4.18.25080.5

Это позволяет при отзыве использовать Microsoft Purview в качестве поставщика защиты от потери данных. В настоящее время Purview является единственным поддерживаемым поставщиком защиты от потери данных для отзыва. Общедоступный API доступен для других поставщиков защиты от потери данных для создания аналогичных интеграций. Дополнительные сведения о создании поставщика защиты от потери данных см. в документации по API отзыва поставщика DLP.

Приложения могут предоставлять сведения о метках конфиденциальности для отзыва через UserActivity.ContentInfo API. Инструкции по предоставлению этих метаданных см. в статье Предоставление меток конфиденциальности для отзыва с помощью UserActivity ContentInfo.

Разрешить экспорт сведений об отзыве и snapshot

В Европейской экономической зоне (ЕЭЗ) пользователи могут экспортировать свои моментальные снимки отзыва , если ИТ-администраторы разрешают экспорт. По умолчанию экспорт сведений об отзыве и snapshot отключен для управляемых устройств. Экспорт позволяет пользователям делиться своими сведениями об отзыве и snapshot сторонним приложениям или веб-сайтам, которым пользователь доверяет. Экспорт необязателен, и пользователи могут просматривать свои моментальные снимки в любое время при отзыве без необходимости экспорта. Экспортированные сведения включают в себя:

• Моментальные снимки, включая моментальные снимки, сохраненные пользователем или отзывом
• Сведения о моментальных снимках, включая сведения, связанные с каждой snapshot, например время и дату сохранения, а также связанные сведения из открытых приложений

У пользователя есть два варианта экспорта моментальных снимков отзыва:

• Экспорт прошлых моментальных снимков. Экспорт всех моментальных снимков отзыва пользователя за последние 7, последние 30 дней или все их моментальные снимки.
• Экспорт моментальных снимков с этого момента. Запускает непрерывный экспорт моментальных снимков с момента, когда пользователь включает этот параметр, пока он не выключит или не сбросит отзыв. Каждые 30 дней пользователям будут напоминать о том, что включен непрерывный экспорт.

Политика разрешить экспорт отзыва и snapshot информации позволяет ИТ-администраторам определять, могут ли пользователи экспортировать свои собственные сведения об отзыве и snapshot. Экспорт позволяет пользователям делиться сведениями об отзыве и snapshot с приложениями или веб-сайтами. Параметры>Безопасность >& конфиденциальностиОтзыв моментальных снимков> &Дополнительные параметры>Экспорт моментальных снимков>Экспорт прошлых> моментальных снимковЭкспорт. Пользователи также могут непрерывно экспортировать свои моментальные снимки, если теперь включите параметр Экспорт моментальных снимков в разделе Параметры>Конфиденциальность & Безопасность>Отзыва & Моментальные снимки>Дополнительные параметры>Экспорт моментальных снимков>.

Перед началом экспорта пользователь должен пройти проверку подлинности с помощью Windows Hello, и он получает уведомление о том, что экспортированные моментальные снимки зашифрованы, так как они могут содержать конфиденциальную информацию. Пользователь также получает уведомление о том, что он должен предоставить код экспорта отзыва, если он хочет разрешить приложениям или веб-сайтам доступ к экспортируемым моментальным снимкам. Код экспорта отзыва отображается для пользователей во время установки отзыва, даже если эта политика отключена или не настроена. Для управляемых устройств:

• Если эта политика включена, пользователи смогут экспортировать моментальные снимки отзыва.
• Если политика отключена или не настроена, пользователи не смогут экспортировать моментальные снимки отзыва.

Клиенты подключения к удаленному рабочему столу, отфильтрованные по моментальным снимкам

Моментальные снимки не сохраняются при использовании поддерживаемых клиентов удаленного рабочего стола. Сеансы подключения к удаленному рабочему столу от следующих клиентов фильтруются по моментальным снимкам:

• Подключение к удаленному рабочему столу (mstsc.exe)
• VMConnect.exe
• виртуальный рабочий стол Azure (MSI)
• Удаленные приложения, интегрированные локально (RAIL)

Рекомендации по использованию собственного устройства (BYOD)

Для управляемых устройств ИТ-администраторы имеют контроль над тем, хотят ли они разрешить пользователям доступ к отзыву. Он удаляется по умолчанию, если ИТ-службы не задают политику для включения отзыва. Когда организации разрешают пользователям использовать BYOD, они должны учитывать следующее:

• Доступность отзыва. Для неуправляемых Copilot+ PC устройств отзыв доступен по умолчанию, но пользователь должен согласиться на сохранение моментальных снимков. Пользователи могут включать или отключать отзыв самостоятельно. Если на устройстве с разными учетными записями входит несколько пользователей, каждый пользователь должен принять решение о том, хочет ли он разрешить сохранение моментальных снимков.

• Ограничения условного доступа. Во время входа веб-сайты и приложения иногда ограничивают доступ к информации на основе атрибутов устройства. На неуправляемых устройствах в настоящее время нет встроенных политик условного доступа в Microsoft Intune или в Microsoft Entra для отзыва.

• Угроза безопасности при снимках экрана. Как и многочисленные доступные приложения для записи экрана и создания моментальных снимков, при отзыве используются общие API-интерфейсы снимка экрана Windows. Это общий риск безопасности, если вы разрешаете снимки экрана содержимого, которое вы хотите предотвратить от эксфильтрации. Чтобы обеспечить защиту защищенного содержимого, при отзыве не будет храниться содержимое DRM.

• Отзыв и виртуальные машины. Если для защиты данных используется настройка виртуального рабочего стола, убедитесь, что поддерживаемые клиенты соблюдают защиту снимка экрана. Например, Azure Виртуальный рабочий стол и Windows 365 имеют политики, которые можно настроить для предотвращения сохранения содержимого на снимке экрана. Например, в виртуальном рабочем столе Azure есть защита от захвата экрана. Обратитесь к поставщику удаленного клиентского программного обеспечения, чтобы узнать, есть ли у него аналогичная политика. Сведения о добавлении защиты от захвата экрана в клиент см. в разделе Сведения для разработчиков .

Сведения для разработчиков

Если вы разработчик и хотите запустить отзыв, можно вызвать ms-recall URI протокола. При вызове этого URI открывается функция "Отзыв" и принимает snapshot экрана, что является поведением по умолчанию при запуске функции "Отзыв". Дополнительные сведения об использовании отзыва в приложении для Windows см. в статье Обзор отзывов документации по API ИИ Для Windows.

Если подключение к удаленному рабочему столу не поддерживает защиту от захвата экрана, ее можно легко добавить. Windows позволяет приложениям исключить их окно из включения в снимок экрана. Этот флаг DRM задается приложением в качестве свойства в окне. Это простая функция для разработчиков приложений, которую можно реализовать с помощью функции SetWindowDisplayAffinity (winuser.h). Если установить флаг WDA_EXCLUDEFROMCAPTURE, содержимое окна не будет отображаться в отзыве или любом другом приложении для снимка экрана.

Если вам нужны сведения о добавлении экспортированных моментальных снимков отзыва в приложение или веб-сайт, см. раздел Расшифровка экспортированных моментальных снимков из отзыва.

Приверженность корпорации Майкрософт ответственному использованию ИИ

Корпорация Майкрософт ведет ответственное путешествие по искусственному интеллекту с 2017 года, когда мы определили наши принципы и подход к использованию этой технологии таким образом, чтобы руководствовалось этическими принципами, которые ставят людей на первое место. Дополнительные сведения об ответственном подходе к ИИ, этических принципах, которыми мы руководствуемся, а также о средствах и возможностях, которые мы создали для обеспечения ответственной разработки технологий ИИ, см. в статье Ответственное использование ИИ.

При отзыве могут отображаться результаты, связанные с воспринимаемыми эмоциями людей на изображениях. Процессы, лежащие в основе человеческих эмоций, сложны, и существуют культурные, географические и индивидуальные различия, которые влияют на то, как мы можем воспринимать, испытывать и выражать эмоции. Результаты, связанные с эмоциями людей на изображениях, основаны на том, как они появляются, и не обязательно точно указывают на внутреннее состояние отдельных людей.

Функция "Отзыв" может использовать контекстные подсказки во всем изображении, включая людей или сущностей в фоновом режиме, что по-прежнему может связать изображение с отдельным пользователем. Биометрические данные и вывод не используются. Любые результаты, которые идентифицируют человека или вывод об эмоциях человека, не являются результатом обработки лица, например распознавания лиц или других выводов лица. Например, если изображение содержит фотографию популярного спортсмена в майке своей команды и его конкретный номер, функция "Отзыв" может по-прежнему возвращать результат, который может идентифицировать спортсмена на основе этих контекстных подсказок.

Функция "Отзыв" использует оптическое распознавание символов (OCR), локальное к компьютеру, для анализа моментальных снимков и упрощения поиска. Дополнительные сведения об распознавании текста см. в статье Заметка о прозрачности и варианты использования OCR. Дополнительные сведения о конфиденциальности и безопасности см. в статье Конфиденциальность и контроль над процессом отзыва.

Предоставление отзывов корпорации Майкрософт об отзыве

Если есть что-то, что вам нравится, и особенно если вам что-то не нравится в отзыве, вы можете отправить отзыв в Корпорацию Майкрософт, щелкнув ... , а затем значок Отзыв в разделе Отзыв. Отправка отзывов будет отправлять данные из отзыва в Корпорацию Майкрософт, включая все снимки экрана, которые пользователь присоединяет к отзыву.

Дополнительные ссылки

• Политика CSP — WindowsAI
• Управление щелкните, чтобы сделать
• Обновление архитектуры безопасности и конфиденциальности отзыва
• Отзыв шагов с помощью отзыва
• Конфиденциальность и контроль над процессом отзыва
• Щелкните, чтобы сделать в отзыве
• Предварительный просмотр функции "Недавнее" с помощью Действия щелчком на компьютерах Copilot+ PC с участниками программы предварительной оценки Windows в Канале разработчика