По информации издания Windows Latest, операционная система Windows сохраняет миниатюры изображений после их удаления. Однако утверждение, набравшее более 1,7 млн просмотров в сети интернет, о том, что система хранит превью всех когда-либо удалённых фотографий, сильно преувеличено. Эскизы нужны «Проводнику» для более быстрой работы с папками, поэтому система сохраняет их в специальных файлах кэша. Telegram-канал создателя Трешбокса про технологии
В Windows 11 такие данные находятся в папке `%LOCALAPPDATA%MicrosoftWindowsExplorer`. Там можно встретить файлы thumbcache_32.db, thumbcache_96.db, thumbcache_256.db и thumbcache_1024.db. Они содержат миниатюры разных размеров. При этом наличие файла в кэше ещё не означает, что Windows сохранила превью каждого изображения, которое когда-либо находилось на компьютере.
Миниатюра появляется в кэше только после того, как её запрашивает «Проводник» или другое приложение, использующее соответствующий механизм. Если изображение просто скачать и удалить, запись в кэше может вообще не появиться. После удаления оригинала уже сохранённая миниатюра при этом действительно способна остаться.
Именно поэтому кэш миниатюр представляет интерес для компьютерной криминалистики. Специализированные программы вроде Thumbcache Viewer позволяют извлекать изображения из таких баз данных даже после удаления оригинальных файлов. Однако речь идёт об уменьшенных копиях, а не о сохранённых фотографиях в исходном качестве.
Удалить кэш в Windows 11 можно через встроенную очистку диска. Для этого нужно запустить `cleanmgr`, выбрать системный диск и отметить пункт «Миниатюры». После очистки Windows будет создавать кэш заново по мере просмотра папок.
В редакциях Windows 11 Pro, Enterprise и Education доступна отдельная политика, которая полностью отключает кэширование эскизов. Она находится в редакторе групповой политики по пути «Конфигурация пользователя» → «Административные шаблоны» → «Компоненты Windows» → «Проводник». В Windows 11 Home можно отключить показ миниатюр через параметры Проводника.
Похожие функции есть и в других операционных системах. macOS использует Quick Look, Linux хранит стандартный кэш миниатюр, а Android предоставляет приложениям API для их создания. Такой механизм нужен прежде всего для того, чтобы операционной системе не приходилось заново обрабатывать тысячи фотографий при каждом открытии папки. В Windows 11 функция очистки диска позволяет удалить удаленные эскизы изображений
В Windows есть и другие данные, которые могут сохраняться после удаления или отключения устройства. Prefetch хранит сведения, связанные с запуском программ, USBSTOR — информацию о подключавшихся USB-накопителях, а список недавно открытых файлов содержит ярлыки на соответствующие объекты. При этом ни один из этих механизмов не является полной историей всех действий пользователя.
История буфера обмена тоже не представляет собой бесконечный архив. В Windows 11 она по умолчанию отключена, а после включения хранит ограниченное количество записей. Сохранённые пароли Wi-Fi также можно посмотреть средствами самой системы, если пользователь уже имеет необходимые права доступа.
Удаление файла поэтому не всегда означает мгновенное исчезновение всех связанных с ним данных. Миниатюра может сохраниться в кэше, однако это не делает утверждение о хранении Windows всех удалённых фотографий правдивым. Для обычного пользователя очистки кэша средствами системы достаточно, а задачи по безвозвратному уничтожению данных требуют уже других инструментов и подходов.
Источник: trashbox.ru