Microsoft bác bỏ tin đồn Windows 11 lưu trữ vĩnh viễn ảnh đã xóa

Cảm ơn bạn đọc của IT đã gửi tin!

Theo IT ngày 28 tháng 9, một bài đăng phổ biến trên nền tảng X khẳng định rằng Windows âm thầm lưu giữ hình thu nhỏ (thumbnail) của mọi bức ảnh mà người dùng đã xóa. Tính đến thời điểm IT đăng bài, bài viết này đã đạt 1,75 triệu lượt xem, gây ra không ít lo ngại cho người dùng.

Theo báo cáo hôm nay từ Windows Latest, Windows thực sự có cơ chế bộ nhớ đệm hình thu nhỏ, nhưng khẳng định "lưu giữ tất cả ảnh đã xóa" là một sự phóng đại rõ ràng.

Theo giải thích, bộ nhớ đệm này được sử dụng để tránh việc File Explorer phải tạo lại bản xem trước của hình ảnh nhiều lần, nhằm tăng tốc độ duyệt tệp. Cơ chế này không phải là độc quyền của Windows. macOS có hình thu nhỏ Quick Look, máy tính để bàn Linux tuân theo tiêu chuẩn bộ nhớ đệm hình thu nhỏ dùng chung, và Android cũng cung cấp các API để tạo và truy xuất hình thu nhỏ của ảnh.

Để xem các tệp bộ nhớ đệm này, bạn có thể dán đường dẫn thư mục File Explorer (%LOCALAPPDATA%\Microsoft\Windows\Explorer) vào cửa sổ Run (Windows+R) rồi nhấn Enter. Trong thư mục này sẽ xuất hiện các tệp cơ sở dữ liệu như thumbcache_32.db, thumbcache_96.db, thumbcache_256.db, tương ứng với các kích thước bản xem trước khác nhau.

Việc mở thư mục này sẽ không hiển thị thư viện ảnh đã xóa; bạn cần sử dụng các công cụ mã nguồn mở như Thumbcache Viewer để trích xuất hình ảnh từ cơ sở dữ liệu.

Người thử nghiệm đã tải xuống ba bức ảnh, mở chúng rồi xóa đi, kết quả là ngày sửa đổi cuối cùng của các tệp thumbcache vẫn là ngày 17 tháng 9, không có nội dung mới nào được ghi thêm. Rõ ràng, khẳng định "mọi bức ảnh bạn từng xóa" hoàn toàn không có cơ sở.

Trên thực tế, kỹ sư Raymond Chen của Microsoft đã giải thích từ năm 2016 rằng việc chỉ tạo hoặc sao chép tệp hình ảnh sẽ không tạo ra mục nhập bộ nhớ đệm hình thu nhỏ. Bộ nhớ đệm đến từ "File Explorer hoặc các ứng dụng khác gọi bộ nhớ đệm hình thu nhỏ của nó". Nếu File Explorer chưa từng hiển thị hình thu nhỏ của một bức ảnh nào đó, thì bộ nhớ đệm thường sẽ không có bản ghi tương ứng.

Mục đích duy nhất của việc Windows thiết lập bộ nhớ đệm là để tăng tốc — khi một ứng dụng yêu cầu hình thu nhỏ chưa được lưu vào bộ nhớ đệm, Windows sẽ trích xuất từ tệp gốc và lưu trữ một bản sao. Bản sao này tồn tại độc lập với ảnh gốc, do đó việc xóa ảnh gốc sẽ không xóa kèm bản sao này.

Nếu muốn xóa các hình thu nhỏ đã tạo, bạn có thể chạy lệnh cleanmgr trong cửa sổ Run (Windows+R) để mở Disk Cleanup, sau đó chọn ổ đĩa hệ thống (thường là C:), tích chọn "Thumbnails" (Hình thu nhỏ) và bỏ chọn các mục khác, nhấn OK để xóa tệp.

Tuy nhiên, Windows sẽ xây dựng lại bộ nhớ đệm khi bạn duyệt thư mục. Nếu muốn tắt hoàn toàn bộ nhớ đệm hình thu nhỏ, bạn có thể điều chỉnh thông qua Group Policy (yêu cầu phiên bản Pro, Enterprise và Education): mở gpedit.msc, lần lượt truy cập User Configuration > Administrative Templates > Windows Components > File Explorer, sau đó bật "Turn off the caching of thumbnails in hidden thumbs.db files". Chính sách này sẽ thiết lập giá trị NoThumbnailCache. Microsoft khuyến nghị bật tính năng này trên các máy tính dùng chung hoặc máy tính có yêu cầu bảo mật cao, vì "bộ nhớ đệm hình thu nhỏ có thể bị đọc bởi bất kỳ ai".

Đối với người dùng phiên bản Home, bạn có thể tích chọn "Always show icons, never thumbnails" trong File Explorer Options để ngăn File Explorer tạo bản xem trước.

Ngoài ra, Windows 8 trở lên (bao gồm Win11) sẽ giữ lại khoảng 1024 tệp Prefetch trong C:\Windows\Prefetch để tăng tốc khởi động ứng dụng, chứ không phải để ghi lại tất cả các chương trình đã cài đặt. Việc chọn tất cả và xóa chúng sẽ không ảnh hưởng đến hoạt động của hệ thống.

Đối với bài đăng gây hoang mang kiểu "tin đồn câu view" trên X, Windows Latest cũng đã làm rõ từng điểm. Ví dụ: mục đăng ký USBSTOR lưu giữ bản ghi các thiết bị lưu trữ USB từng kết nối, nhưng không phải là lịch sử thiết bị vĩnh viễn đầy đủ. Chạy lệnh netsh wlan show profile có thể hiển thị mật khẩu Wi-Fi đã lưu, nhưng Windows lưu trữ chúng dưới dạng mã hóa và chỉ giải mã khi có yêu cầu. Lịch sử Clipboard mặc định bị tắt, lưu tối đa 25 mục và sẽ xóa các mục không được ghim sau khi khởi động lại. Thư mục Recent lưu các lối tắt (shortcut) chứ không phải bản sao tệp, và các ứng dụng cũng có thể chọn không ghi lại nội dung đã mở.

Một số nghiên cứu cho thấy trên Windows 7, việc xóa tệp gốc không xóa bản ghi bộ nhớ đệm của nó, các điều tra viên từng sử dụng các bộ nhớ đệm này để nhận dạng hình ảnh. Tuy nhiên, việc chỉ dựa vào bản xem trước 32 pixel để nhận diện người hoặc địa điểm có lẽ không hề dễ dàng.

Ngoài ra, Microsoft đã cam kết xây dựng Win11 thành hệ điều hành AI, nơi các tác nhân (agent) có thể làm việc trên tệp cục bộ và sẽ yêu cầu sự đồng ý trước khi truy cập các thư mục như tài liệu và hình ảnh, nhưng hiện tại không có bằng chứng nào cho thấy các tác nhân AI sẽ đọc bộ nhớ đệm hình thu nhỏ.

Tuyên bố quảng cáo: Các liên kết chuyển hướng bên ngoài trong bài viết (bao gồm nhưng không giới hạn ở siêu liên kết, mã QR, mật khẩu, v.v.) được sử dụng để truyền tải thêm thông tin, tiết kiệm thời gian sàng lọc, kết quả chỉ mang tính chất tham khảo. Các bài viết của IT có chứa liên kết ngoài đều bao gồm tuyên bố này.