Windows speichert nicht von jedem Foto, das Sie jemals gelöscht haben, ein Miniaturbild
Ein viraler Beitrag auf X behauptet, Windows speichere heimlich ein Miniaturbild von jedem Foto, das Sie jemals gelöscht haben, in einer Datei namens thumbcache_256.db. Das klingt bei einem Desktop-Betriebssystem, das von 1,5 Milliarden Menschen genutzt wird, alarmierend. Der Beitrag wurde bislang 1,7 Millionen Mal aufgerufen, und ich erhielt mehrere Direktnachrichten mit der Frage, ob man den darin enthaltenen Anweisungen folgen sollte.
Fairerweise muss man sagen, dass es sich tatsächlich um eine Windows-Funktion handelt. Der Datei-Explorer verwaltet einen Miniaturbild-Cache, damit Bildvorschauen nicht jedes Mal neu erzeugt werden müssen, wenn sie benötigt werden. Der Beitrag geht jedoch in mehreren Punkten zu weit.
Bevor Sie in Panik geraten: Dieses Verhalten ist nicht auf Windows beschränkt. macOS verwendet Quick-Look-Miniaturbilder, Linux-Desktops folgen einem gemeinsamen Standard für Miniaturbild-Caches und Android stellt APIs zum Erzeugen und Abrufen von Miniaturbildern bereit.
Das Scrollen durch Tausende von Fotos wäre weder flüssig noch effizient, wenn ein Betriebssystem jede Vorschau von Grund auf neu erzeugen müsste.
Falls Sie weiterhin Bedenken haben, bietet Windows eine einfache Möglichkeit, den Cache zu leeren. In der Pro-Edition und höher bietet MS außerdem eine Richtlinie zum Deaktivieren der Zwischenspeicherung von Miniaturbildern an.
So zeigen Sie möglicherweise von Windows gespeicherte Miniaturbilder an und entfernen sie
Drücken Sie Windows + R, fügen Sie %LOCALAPPDATA%\MS\Windows\Explorer ein und drücken Sie Enter. Sie sehen Datenbankdateien wie thumbcache_32.db, thumbcache_96.db, thumbcache_256.db und thumbcache_1024.db. Jede Datenbank speichert Vorschauen in einer anderen Größe, und die verfügbaren Dateien unterscheiden sich je nach Windows-Version.
Windows Vista führte diesen zentralen Cache ein. Unter Windows XP verfügte jeder Ordner über eine eigene versteckte Datei namens Thumbs.db. Laut MS beseitigte der globale Cache die Einschränkung des früheren Systems, Vorschauen nicht ordnerübergreifend verwalten zu können.
Wenn Sie den Explorer-Ordner öffnen, wird keine Galerie gelöschter Fotos angezeigt. Sie benötigen ein Tool wie den quelloffenen Thumbcache Viewer, um Bilder aus diesen Datenbanken zu extrahieren.
Vor allem ist die Behauptung, Windows bewahre Miniaturbilder von „jedem Foto auf, das Sie jemals gelöscht haben“, weit hergeholt. Um 4:01 Uhr lud ich drei Bilder herunter, öffnete und löschte sie und überprüfte anschließend den Ordner. Die Thumbcache-Dateien waren wie erwartet vorhanden, doch als Datum der letzten Änderung wurde der 17. September statt des 28. September angezeigt. Dies deutete darauf hin, dass keine neuen Daten in sie geschrieben worden waren. Ich nutzte den PC weiter, startete ihn neu und überprüfte die Dateien erneut, doch sie blieben unverändert.
MSs Raymond Chen erklärte 2016 den Grund dafür. Durch das bloße Erstellen oder Kopieren von Bilddateien entstehen keine Einträge im Miniaturbild-Cache. Diese Einträge stammen vom „Explorer oder einer anderen Anwendung, die den Miniaturbild-Cache des Explorers verwendet“. Wenn der Explorer nie ein Miniaturbild eines Fotos angezeigt hat, gibt es wahrscheinlich auch nichts zu finden. In meinem Fall öffnete ich die Bilder, ohne sie in einer Miniaturbildansicht zu durchsuchen, was erklären könnte, warum keine Vorschauen zwischengespeichert wurden.
Der Cache dient ausschließlich der Leistungsverbesserung. Laut MSs Dokumentation zum Miniaturbild-Cache extrahiert Windows ein Miniaturbild aus der Quelldatei und speichert es, wenn eine Anwendung eine noch nicht zwischengespeicherte Vorschau anfordert. Die zwischengespeicherte Kopie existiert unabhängig vom Originalfoto. Deshalb wird durch das Löschen des Fotos nicht zwangsläufig auch dessen Miniaturbild entfernt.
Leeren des Miniaturbild-Caches
Wenn Sie Miniaturbilder entfernen möchten, die Windows für Ihre Fotos erstellt hat, verwenden Sie die Datenträgerbereinigung und wählen Sie die Kategorie Miniaturansichten aus.
MS führt Miniaturansichten als Kategorie der Datenträgerbereinigung auf. Entgegen der Behauptung im viralen Beitrag müssen Sie Temporäre Dateien nicht auswählen. Windows erstellt den Miniaturbild-Cache neu, während Sie weiterhin Ordner durchsuchen.
Deaktivieren der Zwischenspeicherung von Miniaturbildern
Wenn Windows Miniaturbilder dauerhaft nicht mehr zwischenspeichern soll, bieten Windows 11 Pro, Enterprise und Education eine entsprechende Richtlinie.
- Öffnen Sie gpedit.msc.
- Gehen Sie zu Benutzerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Datei-Explorer.
- Aktivieren Sie Zwischenspeicherung von Miniaturansichten deaktivieren. Dadurch wird der Wert NoThumbnailCache festgelegt.
MS empfiehlt diese Einstellung für gemeinsam genutzte oder sicherheitssensible PCs, da „der Miniaturbild-Cache von jedem gelesen werden kann“.
Unter Windows 11 Home besteht die ähnlichste Alternative darin, zu Datei-Explorer > Optionen > Ansicht zu gehen und „Immer Symbole statt Miniaturansichten anzeigen“ zu aktivieren. Dadurch wird verhindert, dass der Explorer Vorschauen erzeugt.
Windows speichert nicht jedes gelöschte Foto, aber ein Miniaturbild kann länger als das Original bestehen bleiben
Ein Miniaturbild muss zunächst erstellt werden, und Windows speichert nicht jede Datei im Cache. MSs API-Dokumentation enthält das Flag WTS_EXTRACTDONOTCACHE, mit dem Anwendungen ein Miniaturbild extrahieren können, ohne es dem Cache hinzuzufügen.
Chen erklärte 2017 außerdem, dass der Explorer Miniaturbilder für Dateien, die in Archivierungssystemen als offline markiert sind, absichtlich überspringt. Zum Erzeugen eines Miniaturbilds müsste die Datei gelesen werden, und „beim Öffnen eines Ordners würde jede Datei zurückgerufen werden!“
Daher ist weder garantiert, dass ein Miniaturbild existiert, noch dass es für immer erhalten bleibt, und es handelt sich auch nicht um das Originalfoto.
Erhalten gebliebene Miniaturbilder können dennoch einen forensischen Wert haben. Forschende stellten fest, dass das Löschen einer Quelldatei unter Windows 7 deren Cache-Eintrag nicht entfernte. Spätere Untersuchungen zeigten, wie Ermittler diese Caches zur Identifizierung von Bildern nutzen. Ob eine Vorschau mit 32 Pixeln eine Person oder einen Ort erkennen lässt, hängt jedoch stark vom jeweiligen Bild ab.
Was den Rest des Threads betrifft, enthalten die meisten Behauptungen einen wahren Kern, der jedoch in absolute Formulierungen verpackt ist.
Windows speichert Anwendungsstarts in Prefetch
Prefetch-Dateien unter C:\Windows\Prefetch speichern für jedes Programm die Anzahl der Ausführungen und bis zu acht der letzten Startzeiten. Windows 8 und neuere Versionen, einschließlich Windows 11, bewahren jedoch nur ungefähr 1.024 Prefetch-Dateien auf. Für eine Anwendung, die von zwei Speicherorten aus gestartet wird, werden zwei separate Einträge angelegt. Prefetch ist ein Cache zur Leistungsoptimierung und kein lebenslanges Verzeichnis aller Anwendungen, die Sie jemals installiert haben.
Falls Sie Bedenken haben, können Sie alle Dateien im Prefetch-Ordner auswählen und Entfernen drücken. Prefetch dient dazu, die Startzeiten von Anwendungen zu verbessern.
Windows speichert Einträge zu USB-Speichergeräten
Der Registrierungsschlüssel USBSTOR behält Einträge zu USB-Speichergeräten bei, nachdem diese getrennt wurden. Er stellt jedoch keinen vollständigen oder dauerhaften Geräteverlauf dar.
Windows speichert WLAN-Netzwerke und deren Passwörter
Der im Beitrag beschriebene WLAN-Befehl funktioniert. Wenn Sie netsh wlan show profile name=”NETWORK NAME” key=clear mit den erforderlichen Berechtigungen ausführen, wird der gespeicherte Schlüssel angezeigt. Windows speichert den Schlüssel jedoch verschlüsselt und entschlüsselt ihn nur auf Anforderung.
Ja, der Befehl zeigt das Passwort an. Unter Windows 11 kann jedoch jeder, der den Anmeldebildschirm überwunden hat, das Passwort eines bekannten Netzwerks bereits über Einstellungen > Netzwerk & Internet > WLAN > Bekannte Netzwerke verwalten finden. Wählen Sie ein Netzwerk aus und klicken Sie im Abschnitt für das WLAN-Netzwerkkennwort auf Anzeigen. Android-Smartphones bieten dieselbe Einstellung. Damit stellt sich die Frage, was der Tweet außer Panikmache eigentlich bewirkt.
Windows kann den Zwischenablageverlauf und Verknüpfungen zu zuletzt verwendeten Dateien speichern
Der Beitrag stellt auch den Zwischenablageverlauf als Albtraum für den Datenschutz dar, doch diese Darstellung ist irreführend. Zunächst einmal ist der Zwischenablageverlauf standardmäßig deaktiviert und kann nach seiner Aktivierung mit Windows + V aufgerufen werden.
Der Zwischenablageverlauf speichert höchstens 25 Einträge und löscht beim Neustart des Computers alle nicht angehefteten Elemente. Ich verwende Windows + V jeden Tag, und meine einzige Beschwerde ist, dass 25 Einträge nicht ausreichen.
Der Ordner „Zuletzt verwendet“ speichert schließlich nur Verknüpfungen und keine Kopien Ihrer Dateien. Anwendungen können zudem festlegen, dass von Ihnen geöffnete Dateien nicht erfasst werden. Das Leeren des Ordners ist unbedenklich. Wenn Sie in den Optionen des Datei-Explorers „Zuletzt verwendete Dateien anzeigen“ deaktivieren, werden keine neuen Einträge mehr erstellt.
Jedes Betriebssystem speichert Vorschauen im Cache, doch KI-Agenten werfen neue Fragen auf
Linux-Desktops speichern Miniaturbildvorschauen gemäß dem Miniaturbildstandard von freedesktop.org in einem Cache-Ordner innerhalb des Benutzerverzeichnisses. Apple stellt Anwendungen die Quick-Look-Miniaturbildfunktion bereit und empfiehlt Entwicklern von Fotoanwendungen, Miniaturbilder für flüssiges Scrollen zwischenzuspeichern. Auch Android bietet seit Jahren eine Miniaturbild-API.
Die Lehre daraus lautet, dass das Löschen einer Datei und das Beseitigen jeder Spur dieser Datei zwei verschiedene Dinge sind. Windows bewahrt verkleinerte Kopien Ihres Profilbilds auf, selbst nachdem das Original gelöscht wurde. Beim Dateisystem-Tunneling kann einer brandneuen Datei außerdem das Erstellungsdatum einer gerade gelöschten Datei zugewiesen werden.
Diese Verhaltensweisen sind im Allgemeinen akzeptabel, bis wir KI-Agenten berücksichtigen, die umfassend auf unseren Geräten arbeiten. MS hat angekündigt, Windows 11 zum Betriebssystem für die Entwicklung von KI zu machen, einschließlich Agenten, die mit lokalen Dateien arbeiten. Windows wird um Zustimmung bitten, bevor ein Agent auf Ordner wie „Dokumente“ und „Bilder“ zugreift. MS ergänzt außerdem Kontrollen, die Anwendungen daran hindern, ohne Autorisierung auf Kamera und Mikrofon zuzugreifen.
Es gibt keine Hinweise darauf, dass KI-Agenten Miniaturbild-Caches auslesen. Da jedoch immer mehr Software Zugriff auf lokale Daten erhält, wird es zunehmend wichtiger zu verstehen, was passiert, wenn Sie Entfernen drücken.
Die Datenträgerbereinigung hat in diesem Bereich ihre Grenzen. Wenn Sie eine Datenlöschung nach forensischen Standards benötigen, überschreibt MSs älteres Tool SDelete gelöschte Daten im nicht zugeordneten Speicherplatz des Datenträgers.
Der virale Beitrag hat teilweise recht: Windows kann ein zwischengespeichertes Miniaturbild behalten, nachdem das Originalbild gelöscht wurde. Es jedoch als Miniaturbild von „jedem Foto, das Sie jemals gelöscht haben“ zu bezeichnen, ist eindeutig irreführend.
Da Windows, macOS und Linux Anwendungen und KI-Agenten umfassenderen Zugriff auf unsere Dateien gewähren, sollten grundlegende Aktionen wie das Löschen einer Datei unsere Privatsphäre nicht gefährden.
Hier ist der virale Beitrag, mit dem die Diskussion begann.
Windows Latest ist auf Leser wie Sie angewiesen. Machen Sie uns zu Ihrer bevorzugten Quelle bei Google Discover und in der Google-Suche und helfen Sie unserer unabhängigen Berichterstattung, mehr Menschen zu erreichen.
