必须执行五步操作才能物理级移除recall：1.组策略封锁启用路径；2.注册表硬禁用；3.powershell卸载功能包并清空数据；4.粉碎数据库与缓存；5.终止并删除wdrecallservice服务。
你发现 Windows 11 系统中 Recall AI 监控插件仍在后台持续截取屏幕快照、生成行为索引并加密存储操作历史，即使已关闭设置开关，其服务、数据库与注册表项仍顽固残留，存在明确隐私泄露风险。必须执行策略层封锁、注册表硬禁用、功能包卸载、数据路径粉碎及服务任务终止五步操作，才能物理级移除该插件全部组件。
通过组策略彻底封锁 Recall 启用路径
这一步从系统策略源头切断 Recall 的运行资格，使其不仅无法启动，连设置界面入口都会消失，适用于 Windows 11 专业版、企业版及教育版。
按下 Win + R 键，输入 gpedit.msc 并回车，以管理员权限打开本地组策略编辑器。
依次展开路径：计算机配置 → 管理模板 → Windows 组件 → Windows AI。
在右侧找到策略项：Allow Recall to be enabled，双击打开。
选择【已禁用】，点击“确定”保存设置。这一步若遗漏，后续所有手动清理都可能被策略覆盖而失效。
以管理员身份打开命令提示符，执行 gpupdate /force 强制刷新策略，随后重启电脑。
用注册表硬性禁用并阻断初始化流程
该方法绕过组策略限制，直接在底层写入不可逆的禁用标志，确保 Recall 在系统启动第一毫秒就被判定为“不可用”，尤其适用于家庭版或策略未生效的场景。
按下 Win + R 键，输入 regedit，以管理员身份运行注册表编辑器。
导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsAI。
若该路径不存在，需逐级新建：右键 Windows → 新建 → 项 → 命名为 WindowsAI。
在 WindowsAI 项内右键 → 新建 → DWORD (32位) 值 → 命名为 AllowRecallEnablement，双击将其【数值数据设为 0，基数选十六进制】。
再新建一个 DWORD 值，命名为 DisableRecall，数值数据设为 1，基数同样为十六进制。
关闭注册表编辑器，重启 PC。此时 Recall 服务将跳过全部初始化逻辑，不会创建新数据库或密钥文件。
使用 PowerShell 卸载功能包并清空全部快照数据
这是唯一能物理删除 Recall 可选功能二进制模块、服务注册项与加密数据库的方法，必须以管理员身份执行，否则命令会静默失败。
第一步：右键开始菜单 → 选择 Windows 终端（管理员），确保顶部标题栏显示“管理员”字样。
第二步：执行命令检查当前状态：Get-WindowsOptionalFeature -Online -FeatureName "Recall"。
第三步：确认状态为 Enabled 后，运行卸载命令：Disable-WindowsOptionalFeature -Online -FeatureName "Recall" -Remove -NoRestart。
第四步：命令执行完成后，手动删除残留数据目录：rd /s /q "%LocalAppData%\Packages\Microsoft.Recall*"。
第五步：清除系统级索引缓存：rd /s /q "C:\ProgramData\Microsoft\Windows AI\Recall"。
第六步：禁用 Recall 相关计划任务：Get-ScheduledTask "Microsoft\Windows\Recall\*" | Unregister-ScheduledTask -Confirm:$false。
第七步：关闭终端，执行 shutdown /r /t 0 强制重启设备。
手动定位并永久粉碎 Recall 数据库与缩略图缓存
Recall 将所有截图以加密 SQLite 格式暂存于固定路径，仅删除上层目录无法保证数据不可恢复；必须精准定位主数据库文件并执行不可逆擦除。
打开文件资源管理器，在地址栏粘贴并访问：%LOCALAPPDATA%\Packages\Microsoft.Windows.Recall\LocalCache\RecallDatabase。
确认该目录下存在名为 Recall.db 的核心数据库文件，以及 thumbnails 子文件夹。
全选该目录内所有文件与子文件夹，按 Shift + Delete 永久删除（绕过回收站）。
再访问：%LOCALAPPDATA%\Packages\Microsoft.Windows.Recall\LocalState\Snapshots，同样全选内容 → Shift + Delete。
最后访问：C:\Windows\System32\Recall\，若该目录存在，直接删除整个文件夹。
终止 Recall 服务并卸载其系统服务注册项
Recall 依赖独立 Windows 服务 WdRecallService 运行，该服务即使被禁用也可能在策略刷新后自动重建，必须彻底终止并从服务数据库中抹除。
方法一：以管理员身份运行命令提示符，执行：net stop WdRecallService。
方法二：继续执行：sc delete WdRecallService，彻底卸载该服务。
方法三：打开服务管理器（services.msc），查找 Windows Recall Service 或 WdRecallService，右键停止并确认其状态为“已停止”，且“启动类型”显示为“已禁用”。
若服务项仍可见，说明前序步骤未完全生效，需返回组策略或注册表环节复查 【AllowRecallEnablement=0】 是否已正确写入。
