电脑开始替你记住屏幕上的每一帧：屏幕历史功能的资产暴露面

新近的系统功能里，有一类正在从「实验」变成「出厂自带」：电脑每隔几秒给当前屏幕存一张快照，配上本地索引，之后你可以用一句「上周看过的那张费率表」把它找回来。这类功能在微软的产品里叫 Recall，其他厂商也在跟进类似能力。对普通用户它是效率神器；对在同一个台电脑上登录过交易所、打开过钱包文件的人，它等于给你的屏幕建了一座可检索的档案馆——你忘了看过的东西，它都记得。

这类功能的设计逻辑，先弄清楚它存了什么

以微软的 Recall 为例，按官方文档，它的行为边界是这样的：功能属于可选项，没主动开启就不做任何快照；开启后每隔几秒以及活动窗口内容变化时保存屏幕快照，快照和派生的搜索索引都加密保存在本机，处理分析也在本机完成，不上传；打开功能本身和查看快照都要先通过系统生物识别身份确认；快照默认会过滤掉密码框一类敏感内容；用户可以随时暂停、删除单个快照或整个功能。

这套设计针对的是「本机被他人翻用」和「数据外流」两类威胁，官方给的护栏——默认关闭、加密、生物识别解锁——确实比早期预览版本严格得多。但护栏之外，仍然有几个属于用户自己的暴露面。

资产用户视角下的三个暴露点

第一个暴露点：过滤器挡的是格式，不挡内容。官方默认过滤识别的是密码框和证件号这类有明确格式的对象。而你在资产场景里看到的多不是密码框：钱包 App 里的余额页、区块浏览器里的地址与金额、交易所的持仓截图、聊天记录里对方发来的收款二维码——这些都是普通画面内容，没有触发过滤的结构。你的钱包界面在功能开启期间出现过的每一秒，都可能留下了一份可搜索的副本。

第二个暴露点：加密钥匙绑定的是你的解锁身份。这类功能的解密依赖系统级的生物识别身份与芯片保护。这个设计的反面含义是：任何能通过你生物身份或解锁凭据的路径——当面借用、胁迫解锁、以及未来的身份仿冒手段——同时也是打开这座档案馆的路径。它防的是「不解锁就能翻」，防不了「被解锁后翻」。

第三个暴露点：历史是复利。快照按保留策略滚动删除，默认保留期不短。这台电脑你只用过一阵子钱包，档案馆却可能在之后几十天里持续持有那些画面。一次设备转卖、送修、家人借用，被翻出来的可能不止眼下的桌面，还有几十天内你「看过的所有东西」。

今晚可以做的检查清单

第一步，查开关。在系统设置的隐私与安全分区里找到快照或屏幕历史相关选项，确认它处于关闭状态。它不会自己打开：这类功能都是需用户明确同意的可选项；若你记得从未开启过，这一步十秒钟就能完成。

第二步，若在用则做过滤。决定这台电脑今后不再显示「高敏画面」之前先开过滤：把钱包 App、交易 App 网页端、密码管理器从快照里排除——系统都提供了按应用和网站过滤的设置项。更好的习惯是把「显示资产界面」和「快照开启」变成互斥状态：查资产前先按暂停，用完再开。

第三步，清历史。如果这台电脑在功能开启状态下出现过资产界面，用官方的删除入口清除相关快照（支持按时间与应用删除），并评估是否需要关闭功能后清除全部快照。删除后新快照不再累积，旧索引同步失效——这是官方支持的常规操作，不是风险动作。

第四步，把边界交给设备处置。这台电脑进入转卖、送修、二手流转环节时，把「曾开启屏幕历史」记入处置清单：功能关闭加快照清除是底线，涉及资产操作过的机器建议走整盘加密下的安全擦除——这与其他数据残留的处置是同一件事，只是理由多了一条。

一条不后悔的使用姿势

这类功能的价值（找一张两年前看过的表）和它的风险（那座档案馆连着你自己的疏忽）来自同一个机制。给资产用户的最小姿势只有两条：要么整机关闭，眼不见心不烦；要么常开但把资产类应用列入过滤，并养成「动大额资产换一台不开档案的机器」的习惯。两者都比「开着不管、事后后悔」好。

最后校准一句风险感：这类功能的设计与默认策略目前整体是审慎的，不必恐慌到拒用整机新硬件；需要管住的始终是「开启状态下那几分钟的屏幕内容」。本文只提供系统功能层面的检查与防御建议，不构成任何投资建议。