windows 11 recall功能存在隐私风险，需永久禁用并彻底清除：一、组策略禁用；二、删除服务与注册表项；三、清除本地缓存数据库；四、退出insider预览通道；五、powershell卸载相关组件。
如果您发现Windows 11系统中启用了Recall功能，该功能会持续自动截取屏幕画面并保存本地历史记录，则可能存在隐私泄露风险。以下是永久禁用并彻底清除Recall相关组件的操作步骤：
一、通过组策略禁用Recall功能
组策略是Windows专业版及以上版本中用于集中管理功能开关的底层机制，可阻止Recall服务启动及数据采集行为。
1、按下 Win + R 打开运行窗口，输入 gpedit.msc 并回车。
2、依次展开路径：计算机配置 → 管理模板 → Windows组件 → Windows Recall。
3、双击右侧的 “允许Windows Recall” 策略项。
4、选择 “已禁用”，点击“确定”保存设置。
5、重启电脑使策略生效。
二、删除Recall系统服务与注册表项
Recall依赖独立Windows服务（WdRecallService）运行，同时在注册表中存储启用状态，需手动终止服务并清除残留键值。
1、以管理员身份运行命令提示符，执行：net stop WdRecallService。
2、继续执行：sc delete WdRecallService，彻底卸载该服务。
3、按下 Win + R，输入 regedit 打开注册表编辑器。
4、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsRecall。
5、右键点击 WindowsRecall 项，选择“删除”。
6、若该路径不存在，检查并删除以下备用路径：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Recall。
三、清除本地Recall缓存与快照数据库
Recall将所有截图以加密形式暂存于本地SQLite数据库中，路径固定且不随用户配置变更，必须定位并安全删除。
1、打开文件资源管理器，在地址栏粘贴并访问：%LOCALAPPDATA%\Packages\Microsoft.Windows.Recall\LocalCache\RecallDatabase。
2、确认该目录下存在名为 Recall.db 的文件，以及 thumbnails 子文件夹。
3、全选该目录内所有文件与子文件夹，按 Shift + Delete 永久删除（绕过回收站）。
4、若提示“权限被拒绝”，右键该文件夹→“属性”→“安全”→“高级”，将所有者更改为当前用户，并赋予“完全控制”权限后再删除。
四、禁用Windows Insider预览通道关联设置
Recall仅向加入Dev或Beta频道的Insider用户推送，关闭通道可防止未来通过系统更新重新激活该功能。
1、进入 设置 → Windows更新 → Windows Insider计划。
2、点击 “停止获取预览版本” 按钮。
3、在弹出选项中选择 “退出并保留当前版本”，避免降级或重装。
4、完成退出后，再次检查系统版本号：运行 winver，确认版本号不再包含 Build 26100或更高 的Insider标识。
五、使用PowerShell强制重置Recall组件状态
部分系统可能残留未注册的Recall模块，PowerShell可通过包管理接口强制解除绑定并清理运行时状态。
1、以管理员身份启动Windows PowerShell。
2、执行命令查询Recall相关包：Get-AppxPackage *recall*。
3、若返回结果非空，逐条执行卸载命令，例如：Remove-AppxPackage 包名（含完整PackageFullName）。
4、执行完成后，运行：Get-AppxProvisionedPackage -Online | Where-Object {$_.DisplayName -like "*Recall*"}。
5、对查出的每一条结果，执行：Remove-AppxProvisionedPackage -Online -PackageName 包名。
