تعطيل Recall في ويندوز 11: الثغرة وطرق الحماية

إذا كان حاسوبك من فئة Copilot+ PC ويعمل بويندوز 11، فميزة Recall قد تكون تؤرشف شاشتك الآن بلقطة كل بضع ثوانٍ، وتحوّلها إلى سجلّ قابل للبحث بالنص والصورة. المشكلة ليست في الفكرة وحدها، بل في أن باحثاً أمنياً أثبت في أبريل 2026 أن هذا الأرشيف بأكمله قابل للسرقة خلال 3 دقائق فقط، دون كسر أي تشفير ودون صلاحيات مدير — ومايكروسوفت أغلقت بلاغه رسمياً بلا تصحيح. في ما يلي آلية عملها، ومن يملكها فعلاً، وخطوات تعطيلها أو محو بياناتها على نسختي Home وPro.

كيف تحوّل Recall شاشتك إلى أرشيف قابل للبحث؟

Recall لا تضيف محتوى جديداً بقدر ما تبني نسخة مصغّرة مما مرّ أمام عينيك على الشاشة: لقطة كل بضع ثوانٍ تمر عبر شريحة معالجة متخصصة بالذكاء الاصطناعي داخل المعالج تُعرف اختصاراً بـNPU، فتستخرج منها نصاً وسياقاً قابلين للبحث لاحقاً. الفارق عن أي أداة فهرسة تقليدية أنك لست مضطراً لتذكّر اسم الملف أو عنوان الصفحة؛ يكفي أن تصف ما رأيته بجملة تقريبية، أو تمرّر صورة مشابهة، لتظهر اللحظة نفسها من تاريخك: موقع زرته، ملف فتحته، محادثة قرأتها قبل أسابيع. مايكروسوفت تؤكد أن كل هذا يبقى على القرص المحلي ولا يغادر الجهاز إلى خوادمها، وأن تفعيل الميزة اختياري بالكامل ولا يُفرض عليك شيء تلقائياً — وهذا التفصيل تحديداً كان أول ما تغيّر جذرياً بعد الفضيحة الأمنية التي رافقت إطلاقها الأول، كما سنوضح لاحقاً.

هل جهازك مؤهّل أصلاً لتشغيلها؟

Recall ليست متاحة لكل من يملك ويندوز 11، بل حصراً على فئة Copilot+ PC: معالج بوحدة NPU بقوة 40 تريليون عملية في الثانية على الأقل، و16 جيجابايت رام، و256 جيجابايت تخزين مع 50 جيجابايت فراغ متاح، إلى جانب تشفير الجهاز عبر BitLocker ورقاقة أمان TPM 2.0. حتى تثبيت نسخة ويندوز 11 26H2 على جهاز لا يستوفي هذه الشروط لا يضيف الميزة إطلاقاً، كما أكد فحص أجرته Techdows في سبتمبر 2026. ومن بقي على ويندوز 10 لأن جهازه لا يستوفي شروط الترقية أصلاً، فما زال بإمكانه التسجيل في تحديثات ويندوز 10 الأمنية الممتدة حتى 2027. أُتيحت Recall للجميع على الأجهزة المؤهلة في 25 أبريل 2025.

لذلك يستحق الانتباه من يخطط لشراء حاسوب جديد، أو يستخدم جهاز عمل قد يكون من هذه الفئة دون أن يدري، خصوصاً أن هذه الفئة تقتصر على طرازات حديثة وغالية نسبياً.

2024: حين كانت الميزة ستُفعَّل تلقائياً بلا خيار واضح للرفض

عند الإعلان عن Recall في مايو 2024، كانت الخطة أن تُفعَّل تلقائياً أثناء إعداد الجهاز بلا خيار تعطيل واضح، كما كشف تقرير The Register في يونيو 2024. الباحث Alexander Hagenah، الذي سيعود لاحقاً بنسخة أخطر من القصة نفسها، نشر في الشهر نفسه أداة باسم TotalRecall أثبتت أن قاعدة البيانات التي تخزّن فيها Recall كل شيء كانت مجرد ملف SQLite غير مشفّر، يمكن نسخه واستخراجه بسهولة من أي حساب له وصول للجهاز. وبالتوازي، وثّق الباحث Kevin Beaumont حالات نجحت فيها برمجيات خبيثة جاهزة لسرقة بيانات الدخول في تسريب محتوى تلك القاعدة قبل أن يرصدها Defender، بحسب SecurityWeek. النتيجة أن مايكروسوفت أجّلت الإطلاق العام بالكامل، وأعادت بناء الميزة من الصفر بنسخة أُعلن عنها في سبتمبر 2024.

كيف أُعيد بناؤها: العزل والتشفير والفلترة الموعودة

النسخة المُعاد بناؤها اعتمدت على عزل البيانات داخل بيئة محمية تُعرف باسم VBS Enclave، وتشفير قاعدة البيانات نفسها بحيث لا تُفك إلا عند مصادقة ناجحة عبر Windows Hello. أُضيفت أيضاً فلترة تلقائية تستبعد كلمات المرور وأرقام بطاقات الائتمان والهويات الوطنية من اللقطات، إلى جانب استبعاد أي محتوى محمي بحقوق رقمية. وذكرت Windows Central في نوفمبر 2024 أن الميزة في نسختها النهائية أصبحت اختيارية صراحة، مع افتراض التعطيل حتى يوافق المستخدم عليها بنفسه أثناء إعداد الجهاز.

اختبار الفلترة الميداني: ما ينجح حجبه وما يفلت منه

الفلترة الموعودة ليست كاملة. في اختبار أجراه الكاتب Avram Piltch لموقع The Register في أغسطس 2025 على جهاز Lenovo Yoga Slim 7x، نجحت Recall في حجب أرقام الحسابات المصرفية، ونماذج الدفع الرسمية، ومحتوى مدير كلمات المرور في متصفح Chrome. لكنها فشلت في حجب نماذج بطاقات ائتمان لا تحمل تسميات حقول واضحة، وكلمات مرور محفوظة في ملفات نصية عادية، واسم المستخدم في صفحة تسجيل الدخول إلى PayPal. خلاصة الاختبار: الفلترة تنجح مع الحقول الرسمية المعروفة، وتفشل مع كل ما هو غير نمطي — وهذا ما يملأ شاشات أغلب الناس في الاستخدام اليومي.

الثغرة التي اعتبرتها مايكروسوفت “تصميماً مقصوداً”

التطور الأخطر في هذه القصة جاء في أبريل 2026. الباحث Alexander Hagenah، وهو مدير تنفيذي في شركة SIX Group بزيورخ، نشر أداة محدّثة باسم TotalRecall Reloaded على GitHub كإثبات مفهوم. آلية الهجوم لا تكسر التشفير ولا تحتاج صلاحيات مدير إطلاقاً: تنتظر الأداة أن يصادق المستخدم نفسه عبر Windows Hello، ثم تعترض البيانات بعد فك تشفيرها أثناء مرورها عبر عملية باسم AIXHost.exe، وهي العملية المسؤولة عن عرض الخط الزمني داخل Recall. هذه العملية لا تملك حماية PPL ولا عزل AppContainer ولا فرض سلامة الكود، ما يسمح بحقن كود خبيث فيها بسهولة نسبية، بحسب ما وثّقته Neowin وCSOonline.

النتيجة: استُرجعت 6 أشهر كاملة من محادثات Slack لمسؤول تنفيذي، وجلسات مصرفية، وكلمات مرور من تطبيقات مشفّرة، خلال 3 دقائق فقط من التشغيل. أُبلغ مركز استجابة الأمن في مايكروسوفت (MSRC) بالثغرة في 6 مارس 2026 مع كود المصدر الكامل للأداة، لكن مايكروسوفت أغلقت القضية في 3 أبريل 2026 برد حرفي مفاده أن “أنماط الوصول الموضَّحة متوافقة مع الحماية المقصودة والضوابط الحالية، ولا تمثّل تجاوزاً لحد أمني أو وصولاً غير مصرّح به للبيانات”. حتى أكتوبر 2026، لا يوجد أي تصحيح صادر لهذه المشكلة، كما أكدت GovInfoSecurity وNeowin.

كيف تتحقق هل Recall تعمل على جهازك الآن

قبل أي خطوة تعطيل، تحقق من حالة الميزة عبر Settings ثم Privacy & security ثم Recall & snapshots، وانظر إلى مفتاح Save snapshots: إن كان مفعّلاً فالحفظ جارٍ الآن. للتأكد من أن الميزة مثبّتة أصلاً على جهازك، اذهب إلى Settings ثم System ثم Optional features ثم More Windows Features وابحث عن Recall في القائمة.

إيقاف الحفظ مقابل حذف الأرشيف: خطوتان منفصلتان لا خطوة واحدة

التعطيل السريع يبدأ من Settings ثم Privacy & security ثم Recall & snapshots، بإيقاف مفتاح Save snapshots. اختصار لوحة المفاتيح Windows+J يفتح تطبيق Recall مباشرة إن احتجت الوصول إليه.

لكن أكثر سوء فهم شائع هنا: إيقاف المفتاح وحده لا يحذف اللقطات المخزَّنة سابقاً، بل يوقف التقاط لقطات جديدة فقط. حذف الأرشيف القديم يتطلب خطوة منفصلة: افتح تطبيق Recall نفسه، واضغط زر ”…” ثم اختر Delete لحذف لقطات محددة، أو Delete all لمسح الأرشيف بالكامل.

تعطيل مركزي عبر Group Policy لمستخدمي Pro وEnterprise

على نسخ Pro وEnterprise، يمكن منع تفعيل Recall من جذورها عبر محرر Group Policy (افتحه بكتابة gpedit.msc). انتقل إلى Computer Configuration ثم Administrative Templates ثم Windows Components ثم Windows AI، وابحث عن إعداد “Allow Recall to be enabled”، واضبطه على Disabled. هذا الخيار مناسب خصوصاً لأجهزة العمل التي يديرها قسم تقني مركزياً.

البديل عبر الريجستري لإصدار Home

نسخة Home لا تملك محرر Group Policy أصلاً، لذا فالبديل العملي هو تعديل الريجستري مباشرة. المسار هو HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsAI، وفيه تُنشئ مفتاح DWORD باسم AllowRecallEnablement بقيمة 0. يمكن تنفيذ ذلك مباشرة عبر سطر الأوامر:

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsAI" /v AllowRecallEnablement /t REG_DWORD /d 0 /f

هذا الأمر يعمل أيضاً على نسخة Pro، فهو بديل صالح حتى لمن يفضّل سطر الأوامر على فتح محرر السياسات.

إلغاء تثبيت الميزة نهائياً من النظام

للتخلص من Recall كلياً بدل مجرد تعطيلها، اذهب إلى Settings ثم System ثم Optional features ثم More Windows Features، وألغِ تفعيل خانة Recall. يمكن تنفيذ الأمر نفسه عبر سطر الأوامر باستخدام:

DISM /Online /Disable-Feature /FeatureName:"Recall"

ملفات الميزة نفسها تبقى على القرص بعد هذه الخطوة، لإتاحة إعادة التثبيت لاحقاً إن غيّرت رأيك.

أي مستوى تعطيل يناسب حالتك؟

الطريقة	تعمل على Home	تعمل على Pro/Enterprise	تحذف اللقطات القديمة
إيقاف مفتاح Save snapshots	نعم	نعم	لا، توقف الالتقاط الجديد فقط
حذف يدوي داخل تطبيق Recall	نعم	نعم	نعم، يمسح الأرشيف الحالي
تعطيل عبر Group Policy	لا	نعم	لا، يمنع إعادة التفعيل فقط
تعديل الريجستري (AllowRecallEnablement)	نعم	نعم	لا، يمنع إعادة التفعيل فقط
إلغاء التثبيت عبر Optional Features أو DISM	نعم	نعم	يوقف الميزة بالكامل، والملفات تبقى للتثبيت لاحقاً

الخلاصة العملية من هذا الجدول: لا توجد خطوة واحدة تكفي وحدها. من يريد أماناً فعلياً يحتاج خطوتين معاً: منع التفعيل المستقبلي عبر الريجستري أو Group Policy، وحذف كل ما التُقط سابقاً من داخل تطبيق Recall نفسه.

خمسة افتراضات خاطئة تمنحك شعوراً زائفاً بالأمان

الأول: إيقاف المفتاح يحذف البيانات القديمة تلقائياً — غير صحيح. الثاني: Recall متاحة على كل جهاز بويندوز 11 — في الواقع مقيّدة بعتاد Copilot+ PC فقط. الثالث: محرر Group Policy متاح للجميع — وهو غائب عن نسخة Home. الرابع: الفلترة التلقائية تحجب كل كلمة مرور وبطاقة ائتمان — واختبار أغسطس 2025 أثبت عكس ذلك. والخامس: توقّع صدور تصحيح قريب لثغرة أبريل 2026 — رغم أن مايكروسوفت صنّفتها تصميماً مقصوداً وأغلقت القضية نهائياً.

متى تُبقي Recall ومتى تمحوها فوراً؟

الإبقاء على Recall مفيد فعلاً لمن يريد القدرة على البحث في كل ما فعله على جهازه سابقاً. لكن التعطيل أو حذف البيانات فوراً يصبح ضرورياً لا اختيارياً في ثلاث حالات: من يستخدم الجهاز لعمل حساس، ومن يشارك الجهاز أو حساباته مع آخرين، وأي شخص يأخذ خصوصيته على محمل الجد — خصوصاً مع غياب أي تصحيح للثغرة الحالية حتى اليوم.

ضعها أيضاً في سياقها الأمني الأوسع: الميزة بأكملها تتكئ على Windows Hello كخط دفاع شبه وحيد، وهو نفس المبدأ الذي تقوم عليه خيارات أقوى من المصادقة الثنائية عند حماية حساباتك الأخرى. وإذا كان جزء من قلقك هو أن كلمات مرور قد تظهر في لقطات الشاشة رغم الفلترة، فالحل الأعمق ليس التعطيل اليدوي فقط، بل الانتقال إلى مدير كلمات مرور يملأ الحقول دون أن تكتبها بنفسك أصلاً على الشاشة.