Administrar recuperación

¿Buscas información para consumidores? Consulte Volver a rastrear los pasos con Recuperación.

Recuerdos (versión preliminar) permite a los usuarios buscar instantáneas guardadas y analizadas localmente de su pantalla mediante lenguaje natural. De manera predeterminada, Recuerdos está deshabilitado y eliminado en los dispositivos administrados. Los administradores de TI pueden elegir si quieren permitir que la recuperación se use en sus organizaciones y los usuarios, por su cuenta, no podrán habilitarla en su dispositivo administrado si la directiva Permitir recuperación está deshabilitada. Los administradores de TI, por sí solos, no pueden empezar a guardar instantáneas para los usuarios finales. La recuperación es una experiencia de participación que requiere el consentimiento del usuario final para guardar instantáneas. Los usuarios pueden optar por habilitar o deshabilitar el guardado de instantáneas por sí mismos en cualquier momento. Los administradores de TI solo pueden establecer directivas que proporcionen a los usuarios la opción de habilitar el almacenamiento de instantáneas y configurar determinadas directivas para la recuperación.

En este artículo se proporciona información sobre la recuperación y cómo administrarla en un entorno comercial.

¿Qué es Recall?

Recall (versión preliminar) permite buscar a lo largo del tiempo para encontrar el contenido que necesita. Solo tiene que describir cómo lo recuerda y Recuperar recupera el momento en que lo vio. Las instantáneas se toman periódicamente mientras el contenido de la pantalla es diferente de la instantánea anterior. Las instantáneas de la pantalla se organizan en una escala de tiempo. Las instantáneas se almacenan y analizan localmente en el equipo. El análisis de Recall permite buscar contenido, incluidas imágenes y texto, mediante lenguaje natural.

Cuando Recuperar abre una instantánea seleccionada, habilita Hacer en Hacer, que se ejecuta encima de la instantánea guardada. Haga clic en Hacer para analizar lo que hay en la instantánea y le permite interactuar con elementos individuales de la instantánea. Por ejemplo, puede copiar texto de la instantánea o enviar imágenes de la instantánea a una aplicación que admita jpeg archivos.

Recuperación de la arquitectura de seguridad y privacidad

La privacidad y la seguridad están integradas en el diseño de Recall. Con los equipos Copilot+ obtendrás una inteligencia artificial eficaz que se ejecuta localmente en el dispositivo. No se requieren conexiones a Internet ni a la nube ni se usan para guardar y analizar instantáneas. Las instantáneas no se envían a Microsoft. El procesamiento de IA de recuperación se produce localmente y las instantáneas se almacenan de forma segura solo en el dispositivo local. Cualquier opción futura para que el usuario comparta datos requerirá una acción explícita totalmente informada por parte del usuario.

Recall no comparte instantáneas con otros usuarios que han iniciado sesión en Windows en el mismo dispositivo y los administradores de TI no pueden acceder ni ver las instantáneas en dispositivos de usuario final. Microsoft no puede acceder a las instantáneas ni verlas. La recuperación requiere que los usuarios confirmen su identidad con Windows Hello antes de que se inicie y antes de acceder a las instantáneas. Se debe habilitar al menos una opción de inicio de sesión biométrico para que Windows Hello, ya sea el reconocimiento facial o una huella digital, inicien y usen La recuperación. Antes de que las instantáneas empiecen a guardarse en el dispositivo, los usuarios deben abrir Recuperar y autenticarse. Recall aprovecha el descifrado Just-In-Time protegido por Hello Enhanced Sign-in Security (ESS). Las instantáneas y cualquier información asociada en la base de datos vectorial siempre se cifran. Las claves de cifrado se protegen a través del módulo de plataforma segura (TPM), que está asociado a la identidad de ESS Windows Hello del usuario y las pueden usar las operaciones dentro de un entorno seguro denominado enclave de seguridad basado en virtualización (ENCLAVE DE VBS). Esto significa que otros usuarios no pueden acceder a estas claves y, por tanto, no pueden descifrar esta información. Device Encryption o BitLocker están habilitados de forma predeterminada en Windows 11. Para obtener más información, consulte Recuperación de la arquitectura de seguridad y privacidad en el blog de experiencia de Windows.

Cuando se usa Recall, la configuración de filtrado de información confidencial está habilitada de forma predeterminada para ayudar a garantizar la confidencialidad de los datos. Esta característica funciona directamente en el dispositivo, utilizando la NPU y el Motor de clasificación de Microsoft (MCE), la misma tecnología que Microsoft Purview ha aprovechado para detectar y etiquetar información confidencial. Cuando esta configuración está habilitada, las instantáneas no se guardarán cuando se detecte información potencialmente confidencial. Lo más importante es que la información confidencial permanece en el dispositivo en todo momento, independientemente de si la configuración de filtrado de información confidencial está habilitada o deshabilitada. Para obtener más información sobre los tipos de información potencialmente confidencial, vea Referencia para el filtrado de información confidencial en Recuperación.

Al igual que cualquier característica de Windows, algunos datos de diagnóstico se pueden proporcionar en función de la configuración de privacidad del usuario. Para obtener más información sobre los datos de diagnóstico, vea Configurar datos de diagnóstico de Windows en su organización. En ocasiones, Recall obtendrá artefactos de Internet desde el dominio de nivel superior de la dirección URL de instantánea. Por ejemplo, obtendrá los iconos de favoritos (iconos de sitio web) u otros metadatos del sitio web. Recall usa estos elementos para ofrecer a los usuarios una mejor experiencia al examinar la escala de tiempo de recuperación o los resultados de búsqueda.

Recall usa Click to Do, que permite al usuario interactuar con el contenido de las instantáneas. Para obtener más información sobre la privacidad en Haga clic para hacer en Recuperar, consulte Hacer clic para hacer en recuperar: hacer más con lo que hay en la pantalla. Para obtener más información sobre la privacidad en Recall, consulte Privacidad y control sobre su experiencia de recuperación.

Requisitos del sistema

La recuperación tiene los siguientes requisitos mínimos:

• Un Copilot+ PC que cumple el estándar de núcleo protegido
• NPU de 40 TOP (unidad de procesamiento neuronal)
• RAM de 16 GB
• 8 procesadores lógicos
• Capacidad de almacenamiento de 256 GB
  • Para habilitar la recuperación, necesita al menos 50 GB de espacio libre
  • Guardar instantáneas se pausa automáticamente una vez que el dispositivo tiene menos de 25 GB de espacio de almacenamiento
• Los usuarios deben habilitar El cifrado de dispositivos o BitLocker
• Los usuarios deben inscribirse en Windows Hello seguridad de inicio de sesión mejorada con al menos una opción de inicio de sesión biométrico habilitada para autenticarse.

Exploradores admitidos

Los usuarios necesitan un explorador compatible para que Recall filtre sitios web y filtre automáticamente la actividad de exploración privada. Los exploradores admitidos y sus funcionalidades incluyen:

• Microsoft Edge: filtra los sitios web especificados y filtra la actividad de exploración privada.
• Firefox: filtra sitios web especificados y filtra la actividad de exploración privada
• Opera: filtra sitios web especificados y filtra la actividad de exploración privada
• Google Chrome: filtra sitios web especificados y filtra la actividad de exploración privada
• exploradores basados en Chromium (124 o posterior): para los exploradores basados en Chromium no enumerados, filtra solo la actividad de exploración privada, no filtra sitios web específicos.

Configuración de directivas para la recuperación

De forma predeterminada, la recuperación se quita en dispositivos administrados comercialmente. Si desea permitir que Recall esté disponible para los usuarios de su organización y permitirles elegir guardar instantáneas, debe configurar las directivas Allow Recall to be enabled (Permitir recuperación) y Desactivar el guardado de instantáneas para las directivas de recuperación . Las directivas de recuperación se dividen en las siguientes áreas generales:

• Permitir directivas de recuperación e instantáneas
• Directivas de almacenamiento
  • Las directivas de almacenamiento solo se aplican a las ediciones Enterprise y Education de Windows
• Directivas de filtrado de aplicaciones y sitios web
  • Las directivas de filtrado de aplicaciones y sitios web solo se aplican a las ediciones Enterprise y Education de Windows
• Directiva de prevención de pérdida de datos (DLP)
  • Establezca DataLossPreventionProvider para permitir que los administradores especifiquen que Recall debe usar un proveedor DLP compatible para controlar los tipos de información confidencial que no se deben guardar en Recall.
• Permitir la exportación de la información de recuperación e instantánea
  • La exportación de la característica de información de recuperación e instantánea y su política se aplica únicamente a los dispositivos del Espacio Económico Europeo (EEE)

Permitir directivas de recuperación e instantáneas

La configuración de directiva Permitir que se habilite la recuperación le permite determinar si el componente opcional Recuperar está disponible para que los usuarios finales puedan habilitarlo en su dispositivo. De forma predeterminada, la recuperación se deshabilita y se quita para los dispositivos administrados. La recuperación no está disponible en los dispositivos administrados de forma predeterminada y los usuarios individuales no pueden habilitar la recuperación por sí mismos. Si deshabilita esta directiva, el componente Recuperar estará en estado deshabilitado y los bits de Recuperación se quitarán del dispositivo. Si las instantáneas se guardaron anteriormente en el dispositivo, se eliminarán cuando esta directiva esté deshabilitada. La eliminación de la recuperación requiere un reinicio del dispositivo. Si la directiva está habilitada, los usuarios finales tendrán disponible la recuperación en su dispositivo. Dependiendo del estado de la directiva DisableAIDataAnalysis (Desactivar el guardado de instantáneas para su uso con Recall), los usuarios finales podrán elegir si quieren guardar instantáneas de su pantalla y usar Recuperar para encontrar cosas que han visto en su dispositivo. Algunas directivas de recuperación solo se aplican a las ediciones Enterprise y Education de Windows.

La directiva Desactivar guardar instantáneas para recuperar permite a los usuarios elegir guardar instantáneas de su pantalla para usarlas con Recuperación. Los administradores no pueden habilitar el guardado de instantáneas en nombre de sus usuarios. La opción de habilitar el almacenamiento de instantáneas requiere el consentimiento de los usuarios individuales. De forma predeterminada, las instantáneas no se guardarán para su uso con Recuperación. Si las instantáneas se guardaron anteriormente en un dispositivo, se eliminarán cuando esta directiva esté habilitada. Si establece esta directiva en deshabilitada, los usuarios finales tendrán la opción de guardar instantáneas de su pantalla y usar Recuperar para encontrar lo que han visto en su dispositivo.

Directivas de almacenamiento

Puede definir cuánto espacio en disco puede usar la recuperación mediante la directiva Establecer el almacenamiento máximo para las instantáneas usadas por la directiva de recuperación . Puede establecer la cantidad máxima de espacio en disco para las instantáneas en 10, 25, 50, 75, 100 o 150 GB. Cuando se alcanza el límite de almacenamiento, las instantáneas más antiguas se eliminan primero. Cuando esta configuración no está configurada, el sistema operativo configura la asignación de almacenamiento para las instantáneas en función de la capacidad de almacenamiento del dispositivo. Se asignan 25 GB cuando la capacidad de almacenamiento del dispositivo es de 256 GB. Se asignan 75 GB cuando la capacidad de almacenamiento del dispositivo es de 512 GB. Se asignan 150 GB cuando la capacidad de almacenamiento del dispositivo es de 1 TB o superior.

Puede definir cuánto tiempo se pueden conservar las instantáneas en el dispositivo mediante la directiva Establecer la duración máxima para almacenar instantáneas usadas por la directiva de recuperación . Puede configurar la duración máxima del almacenamiento para que sea de 30, 60, 90 o 180 días. Si la directiva no está configurada, las instantáneas no se eliminan hasta que se alcanza la asignación de almacenamiento máxima y, a continuación, las instantáneas más antiguas se eliminan primero.

Directivas de filtrado de aplicaciones y sitios web

Puede filtrar tanto las aplicaciones como los sitios web para que no se guarden en instantáneas. Los usuarios pueden agregar a estas listas de filtros desde la página de configuración Recuperar & instantáneas . Algunos clientes de conexión de Escritorio remoto se filtran de forma predeterminada a partir de instantáneas. Para obtener más información, consulte la sección Clientes de conexión de Escritorio remoto filtrados a partir de instantáneas .

Para filtrar que los sitios web se guarden en instantáneas, use la directiva Establecer una lista de URI que se van a filtrar de las instantáneas para recuperar . Defina la lista con un punto y coma para separar los URI. Asegúrese de incluir el esquema de dirección URL como http://, file://, https://www.. Los sitios locales de un explorador compatible como edge://, o chrome://, se filtran de forma predeterminada. Por ejemplo: https://www.Contoso.com;https://www.WoodgroveBank.com;https://www.Adatum.com

Establecer una lista de aplicaciones que se van a filtrar de instantáneas para la directiva de recuperación le permite filtrar las aplicaciones para que no se guarden en instantáneas. Defina la lista con un punto y coma para separar las aplicaciones. La lista puede incluir identificadores de modelo de usuario de aplicación (AUMID) o el nombre del archivo ejecutable. Por ejemplo: code.exe;Microsoft. WindowsNotepad_8wekyb3d8bbwe!App;ms-teams.exe

Directiva de integración de prevención de pérdida de datos (DLP)

Recall se integra con proveedores de prevención de pérdida de datos (DLP) para ayudar a las organizaciones a evitar que se conserven datos confidenciales en instantáneas de recuperación. La aplicación DLP se aplica en el nivel de ventana: la recuperación quita solo las ventanas específicas identificadas por el proveedor DLP como que contienen datos confidenciales bloqueados por la directiva, al tiempo que conserva el resto de la instantánea.

Para habilitar la integración dlp, establezca la directiva Establecer proveedor de prevención de pérdida de datos en dispositivos administrados . El valor de la directiva es una cadena proporcionada por el proveedor DLP que identifica la ubicación del Registro y el binario del proveedor.

Ejemplo: Integración con Microsoft Purview (DLP de punto de conexión)

Establezca el valor de directiva en:

key:HKEY_LOCAL_MACHINE\software\microsoft\windows defender; value:InstallLocation; binary:endpointdlp.dll; minversion:4.18.25080.5

Esto permite que Recall use Microsoft Purview como proveedor DLP. Purview es actualmente el único proveedor DLP compatible para la recuperación. Hay una API pública disponible para que otros proveedores DLP creen integraciones similares. Para obtener más información sobre cómo compilar un proveedor DLP, consulte la documentación de la API del proveedor DLP de recuperación.

Las aplicaciones pueden proporcionar información de etiqueta de confidencialidad para recuperar a través de la UserActivity.ContentInfo API. Para obtener instrucciones sobre cómo proporcionar estos metadatos, consulte Proporcionar etiquetas de confidencialidad para recuperar con ContentInfo useractivity.

Permitir la exportación de la información de recuperación e instantánea

En el Espacio Económico Europeo (EEE), los usuarios pueden optar por exportar sus instantáneas de recuperación si los administradores de TI permiten la exportación. De forma predeterminada, la exportación de la información de recuperación e instantánea está deshabilitada para los dispositivos administrados. La exportación permite a los usuarios compartir su información de recuperación e instantánea con aplicaciones o sitios web de terceros en los que confía el usuario. La exportación es opcional y los usuarios pueden revisar sus instantáneas en cualquier momento en Recuperación sin necesidad de exportarlas. La información exportada incluye:

• Instantáneas, incluidas las instantáneas que el usuario o Recall guardaron
• Detalles de instantáneas, incluida la información relacionada con cada instantánea, como la hora y la fecha en que se guardó junto con la información asociada de las aplicaciones abiertas.

El usuario tiene las dos opciones siguientes para exportar instantáneas de recuperación:

• Exportar instantáneas pasadas: una sola exportación de todas las instantáneas de recuperación del usuario de los últimos 7 días, los últimos 30 días o todas sus instantáneas.
• Exportar instantáneas desde ahora: inicia una exportación continua de instantáneas desde el momento en que el usuario activa esta configuración hasta que la desactiva o restablece la recuperación. A los usuarios se les recordará cada 30 días que la exportación continua está habilitada.

La directiva Permitir exportación de información de instantáneas y recuperación permite a los administradores de TI determinar si los usuarios pueden exportar su propia información de recuperación e instantánea. La exportación permite a los usuarios compartir su información de recuperación e instantánea con aplicaciones o sitios web. Configuración>Privacidad & Seguridad>Recuperar instantáneas> de &Configuración> avanzadaExportación de instantáneas>Exportación de instantáneas pasadas>Exportar. Los usuarios también pueden optar por exportar continuamente sus instantáneas si activa la opción Exportar instantáneas desde ahora desde Configuración>Privacidad &Recuperación de seguridad >& Instantáneas>Configuración> avanzadaExportación de instantáneas Exportación de instantáneas>.

Antes de iniciar una exportación, el usuario debe autenticarse con Windows Hello y se le notifica que sus instantáneas exportadas están cifradas, ya que pueden contener información confidencial. También se notifica al usuario que deberá proporcionar su código de exportación de recuperación si quiere permitir que las aplicaciones o sitios web accedan a instantáneas exportadas. El código de exportación de recuperación se muestra a los usuarios durante la instalación de recuperación, incluso si esta directiva está establecida en deshabilitada o no configurada. Para dispositivos administrados:

• Cuando establezca esta directiva en habilitada, los usuarios podrán exportar sus instantáneas de recuperación.
• Si la directiva está establecida en deshabilitada o no configurada, los usuarios no podrán exportar sus instantáneas de recuperación.

Clientes de conexión de Escritorio remoto filtrados a partir de instantáneas

Las instantáneas no se guardarán cuando se usen los clientes de escritorio remoto compatibles. Las sesiones de conexión de Escritorio remoto de los siguientes clientes se filtran a partir de instantáneas:

• Conexión a Escritorio remoto (mstsc.exe)
• VMConnect.exe
• Azure Virtual Desktop (MSI)
• Aplicaciones remotas integradas localmente (RAIL)

Consideraciones sobre bring your own device (BYOD)

En el caso de los dispositivos administrados, los administradores de TI tienen control sobre si quieren permitir que los usuarios accedan a La recuperación. Se quita de forma predeterminada a menos que TI establezca la directiva para habilitar la recuperación. Cuando las organizaciones permiten a los usuarios usar BYOD, deben tener en cuenta lo siguiente:

• Disponibilidad de recuperación: en el caso de los dispositivos Copilot+ PC no administrados, la recuperación está disponible de forma predeterminada, pero un usuario tiene que participar para guardar instantáneas. Los usuarios pueden habilitar o deshabilitar la recuperación por sí mismos. Si varias personas inician sesión en un dispositivo con cuentas diferentes, cada persona debe tomar la decisión sobre si desea permitir guardar instantáneas o no.

• Restricciones de acceso condicional: durante el inicio de sesión, los sitios web y las aplicaciones a veces restringen el acceso a la información en función de los atributos del dispositivo. En los dispositivos no administrados, actualmente no hay ninguna directiva de acceso condicional integrada en Microsoft Intune ni en Microsoft Entra para recuperación.

• Amenaza de seguridad de las capturas de pantalla: al igual que numerosas aplicaciones disponibles para la grabación de pantalla y las instantáneas, Recall usa las API generales de captura de pantalla de Windows. Es un riesgo de seguridad general permitir capturas de pantalla del contenido que desea evitar que se exfiltren. Para ayudar a garantizar que el contenido protegido permanece protegido, Recall no almacenará contenido DRM.

• Recuperación y máquinas virtuales: si usa una configuración de escritorio virtual para proteger los datos, asegúrese de probar que los clientes admitidos respetan la protección de captura de pantalla. Por ejemplo, tanto Azure Virtual Desktop como Windows 365 tienen directivas que puede establecer para evitar que el contenido se guarde en una captura de pantalla. Por ejemplo, hay protección de captura de pantalla en Azure Virtual Desktop. Consulte con el proveedor del software cliente remoto para ver si tiene una directiva similar. Para obtener información sobre cómo agregar protección de captura de pantalla a un cliente, consulte la sección Información para desarrolladores .

Información para desarrolladores

Si es desarrollador y desea iniciar La recuperación, puede llamar al URI del ms-recall protocolo. Cuando se llama a este URI, Recall se abre y toma una instantánea de la pantalla, que es el comportamiento predeterminado para cuando se inicia La recuperación. Para obtener más información sobre cómo usar la recuperación en la aplicación de Windows, consulta Información general sobre la recuperación en la documentación de la API de IA de Windows.

Si la conexión a Escritorio remoto no admite la protección de captura de pantalla, es una característica fácil de agregar. Windows permite que las aplicaciones excluyan su ventana de que se incluya en la captura de pantalla. Esta marca DRM la establece la aplicación como una propiedad en su ventana. Es una característica sencilla para que los desarrolladores de aplicaciones implementen mediante la función SetWindowDisplayAffinity (winuser.h). Al establecer la marca WDA_EXCLUDEFROMCAPTURE, el contenido de la ventana no se mostrará en Recuperación ni en ninguna otra aplicación de captura de pantalla.

Si es un desarrollador y necesita información sobre cómo agregar instantáneas de recuperación exportadas a su aplicación o sitio web, consulte Descifrado de instantáneas exportadas desde Recuperación.

Compromiso de Microsoft con la inteligencia artificial responsable

Microsoft lleva desde 2017 en un viaje de inteligencia artificial responsable, cuando definimos nuestros principios y nuestro enfoque para garantizar que esta tecnología se usa de una manera basada en principios éticos que antepongan a las personas. Para más información sobre nuestro recorrido de inteligencia artificial responsable, los principios éticos que nos guían y las herramientas y capacidades que hemos creado para garantizar que desarrollamos la tecnología de inteligencia artificial de forma responsable, consulte IA responsable.

La recuperación puede mostrar resultados relacionados con las emociones percibidas de las personas en las imágenes. Los procesos subyacentes a la emoción humana son complejos y existen diferencias culturales, geográficas e individuales que influyen en la forma en que podemos percibir, experimentar y expresar emociones. Los resultados relacionados con las emociones de las personas en las imágenes se basan en cómo aparecen y pueden no indicar necesariamente el estado interno de las personas individuales.

Recall puede usar indicaciones contextuales en toda la imagen, incluidas las personas o entidades en segundo plano, que es cómo puede asociar la imagen a un individuo. No se usan datos biométricos ni inferencias. Los resultados que identifican a un individuo o deducen la emoción de un individuo no son el resultado del procesamiento de la cara, como el reconocimiento facial u otra inferencia facial. Por ejemplo, si una imagen contiene una foto de un atleta popular con la camiseta de su equipo y su número específico, Recall puede devolver un resultado que pueda identificar al atleta en función de esas indicaciones contextuales.

Recall usa el reconocimiento óptico de caracteres (OCR), local para el equipo, para analizar instantáneas y facilitar la búsqueda. Para obtener más información sobre OCR, consulte La nota de transparencia y los casos de uso de OCR. Para obtener más información sobre la privacidad y la seguridad, consulte Privacidad y control sobre su experiencia de recuperación.

Proporcionar comentarios a Microsoft sobre la recuperación

Si hay algo que le gusta y, especialmente, si hay algo que no le gusta acerca de La recuperación, puede enviar comentarios a Microsoft seleccionando ... , a continuación, el icono Comentarios en Recuperar. La presentación de comentarios enviará datos de Recall a Microsoft, incluidas las capturas de pantalla que un usuario adjunta a los comentarios.

Vínculos relacionados

• Directiva de CSP: WindowsAI
• Administrar clic para hacer
• Actualización de la arquitectura de privacidad y seguridad de recuperación
• Vuelva a realizar un seguimiento de los pasos con Recuperación
• Privacidad y control sobre su experiencia de recuperación
• Haga clic en Hacer en Recuperar.
• Vista previa de Recuerdos con hacer clic para hacer en Copilot+ PC con Windows Insider en el Canal de desarrolladores