Windows 11会保留已删除照片的缩略图 但并非所有照片都会留下痕迹

近日，一则关于Windows 11会“偷偷保存用户删除过的每一张照片”的说法在社交媒体上迅速传播，引发了不少用户对隐私问题的担忧。相关说法称，Windows会将用户删除过的照片缩略图保存在名为thumbcache_256.db的数据库文件中。

不过，实际情况比这一说法复杂得多：Windows确实会保留部分照片的缩略图缓存，而且即使原始照片被删除，缓存中的缩略图也可能继续存在，但这并不意味着Windows会保存用户删除过的每一张照片。

Windows文件资源管理器长期以来都会建立缩略图缓存，其主要目的并不是记录用户的文件，而是提高文件夹浏览速度。如果每次打开包含大量图片的文件夹时，系统都必须从原始照片重新生成预览，浏览体验就会明显变慢。因此，Windows会将已经生成过的缩略图单独保存下来，以便下次直接调用。

这种机制并非Windows独有。macOS同样拥有Quick Look缩略图机制，Linux桌面环境也采用了通用的缩略图缓存标准，Android同样提供了生成和获取图片缩略图的API。换句话说，保存缩略图本身是现代操作系统为了提升图像浏览效率而采用的普遍技术。

Windows 11的缩略图缓存位于用户配置文件下的Explorer目录中。用户按下Windows+R，输入“%LOCALAPPDATA%\\Microsoft\\Windows\\Explorer”并回车，就可以看到thumbcache_32.db、thumbcache_96.db、thumbcache_256.db以及thumbcache_1024.db等数据库文件。不同数据库保存不同尺寸的图片预览，而且具体文件种类会因Windows版本而有所不同。

不过，打开这个文件夹并不会直接看到一个“已删除照片图库”。如果想从数据库中提取其中保存的缩略图，需要借助专门的软件进行解析。

更重要的是，Windows并不会在用户创建或复制图片时自动为其生成缩略图缓存。微软工程师Raymond Chen此前解释过，缓存条目通常是在文件资源管理器或其他使用Explorer缩略图缓存机制的程序实际请求图片预览后才产生。如果用户从未以缩略图模式浏览过某张照片，那么该照片很可能根本没有对应的缓存。

这也解释了为什么“Windows保存每一张删除过的照片”这一说法并不准确。缩略图首先必须存在，之后才有可能在原始照片被删除后继续留在缓存中。Windows并没有一个专门保存所有历史照片的隐藏数据库。

缩略图之所以能够在原始照片删除后继续存在，是因为它本身已经成为独立于原始文件的数据。当应用程序请求一个尚未缓存的缩略图时，Windows会从原始文件提取预览并保存到缓存数据库中。此后，即使原始照片被删除，数据库中的缓存副本也不会因为原文件消失而自动同步删除。

如果用户希望清除这些可能残留的缩略图，可以使用Windows自带的磁盘清理工具。按下Windows+R，输入“cleanmgr”并回车，选择Windows系统盘，通常为C盘，然后勾选“缩略图”选项即可。如果只想删除缩略图缓存，则不需要勾选“临时文件”等其他项目。点击确定并删除文件后，Windows会清除现有的缩略图缓存。

不过，这并不是永久关闭缩略图缓存。随着用户继续浏览图片文件夹，Windows仍会重新建立新的缩略图缓存。

如果希望彻底阻止Windows生成缩略图，Windows 11专业版、企业版和教育版用户可以通过组策略进行设置。打开“gpedit.msc”，进入“用户配置→管理模板→Windows组件→文件资源管理器”，启用“关闭缩略图图片缓存”策略即可。微软曾建议在共享电脑或对安全性要求较高的设备上考虑关闭这一功能，因为缩略图缓存本身可以被读取。

Windows 11家庭版没有组策略编辑器，可以采用另一种方式。用户可以打开文件资源管理器的文件夹选项，在“查看”选项卡中勾选“始终显示图标，从不显示缩略图”。这样文件资源管理器就不会生成图片缩略图，而是始终显示普通文件图标。

缩略图缓存确实具有一定的取证价值。过去的研究已经表明，即使Windows中的原始图片被删除，对应的缩略图缓存记录仍可能存在，调查人员也可以通过这些缓存判断系统过去是否曾经浏览过某些图片。不过，缓存中的只是缩小后的预览，并不是原始照片本身，实际能够从中辨认出人物或地点等信息，很大程度上取决于缩略图的尺寸和原始图片内容。

这次引发讨论的社交媒体帖子实际上还提到了Windows中的其他缓存和历史记录机制。例如，Windows的Prefetch文件会记录程序运行相关的信息，包括运行次数以及部分最近的启动时间，但它并不是一份记录用户安装过的所有程序的永久历史档案。

Windows还会在注册表的USBSTOR项中保留一些USB存储设备的信息，即使设备已经拔出，但这同样不能简单理解为一份完整且永久保存的USB设备使用记录。

Wi-Fi配置文件则会保存此前连接过的无线网络信息，在拥有相应权限的情况下，Windows能够显示已保存网络的密码。不过，这属于操作系统正常的网络配置功能，并不意味着系统在暗中记录用户的全部网络活动。

Windows的剪贴板历史同样经常被误解。剪贴板历史功能默认并未开启，启用后最多保存25条内容，而且未固定的内容会在系统重启后被清除。用户还可以手动清空剪贴板历史。

文件资源管理器中的“最近使用”列表也并不会保存用户文件的完整副本，它主要保存指向文件的快捷信息，而且应用程序可以选择不将某些打开记录加入其中。用户也可以在文件夹选项中关闭“显示最近使用的文件”。

从更广泛的角度来看，Windows保留缩略图其实并不是一个异常现象。Linux桌面系统会按照freedesktop.org的相关标准在用户目录中保存缩略图，苹果也为应用提供Quick Look缩略图机制，甚至建议照片类应用缓存缩略图以实现流畅滚动。

真正值得注意的是，“删除文件”和“彻底消除所有与文件有关的数据”本来就是两件不同的事情。Windows可能保留照片的缩略图，文件系统还存在其他缓存和元数据机制，因此删除原始文件并不一定意味着相关数据会立即从存储设备的所有位置消失。

随着人工智能代理开始获得访问本地文件的能力，这类问题的重要性也可能进一步提高。微软正在推动Windows 11成为运行AI功能的平台，并允许部分AI代理处理本地文件，同时也在增加对文档、图片、摄像头和麦克风等数据访问权限的控制。目前没有证据表明Windows的AI代理会主动读取缩略图缓存，但随着软件获得越来越多访问本地数据的能力，用户确实有必要了解文件删除之后究竟还有哪些数据可能留在系统中。

如果需要进行更彻底的取证级数据清除，普通的磁盘清理并不能保证覆盖所有已删除数据。微软过去提供的SDelete等工具可以通过覆盖未分配磁盘空间的方式进一步清理残留数据。不过，这已经属于与普通用户删除文件完全不同的数据擦除需求。

因此，这次网络传播的说法存在一定事实基础：Windows确实可能在原始照片删除后继续保留其缩略图。但将其描述为“Windows会保存你删除过的每一张照片”则明显过度简化。只有曾经被Windows或其他相关程序实际生成并缓存过缩略图的图片，才可能留下这样的预览，而且缓存也并非永久存在。