围绕“Windows会永久记录所有USB设备”的说法,近日再次在社交媒体上引发讨论。面对大量传播内容,微软相关技术文档和历史资料再次受到关注。微软表示,Windows确实会在设备拔出后保留部分USB存储设备信息,但这一行为并非监控用户,而是系统正常运行机制的一部分。
&qXobJRM
fU$Jh/#": 事件起因来自多个在网络上广泛传播的帖子。这些内容声称Windows会永久保存用户曾经连接过的每一个USB设备记录,即使设备已经拔出甚至不再使用,相关信息仍会一直存留。
2K>1,[ C'Z tP|/Q5s 不过,微软解释称,这种说法虽然基于真实的系统行为,但在许多传播过程中被明显夸大了。
QY)p![6Fj apm%\dN 事实上,不仅Windows会保存部分硬件设备信息,Linux和macOS也采用类似机制。操作系统需要记录硬件特征、驱动信息以及设备配置数据,以保证设备再次连接时能够快速识别并正常工作。
c+3(|k-M h!SsIy( 微软指出,当用户将USB存储设备插入电脑时,系统会在注册表中创建一个名为USBSTOR的记录项。该记录位于系统注册表中的相应路径下,用于保存操作系统识别和管理该设备所需的信息。
ZOPK O
MQ?*^eA 早在2012年,微软首席现场工程师Jason Walker就曾公开解释这一机制。他当时表示,当USB存储设备接入计算机时,系统会创建对应的USBSTOR注册表项,而操作系统识别该设备所需的相关内容都会保存在这里。
`G!HGzVx;j
k vZ w4Pk 微软进一步解释,之所以在设备拔出后仍保留相关信息,是因为系统无法判断用户只是暂时移除设备,还是永远不会再次连接它。
#:BkDidt2v L,A+" 例如,用户今天拔出一个U盘,明天仍有可能再次插入同一台电脑。如果系统每次都彻底删除相关配置,那么下次连接时就需要重新执行完整识别和配置流程。因此,Windows的即插即用(Plug and Play)机制会保留相应设备实例,以提高后续连接效率。
A^).i_ pdJ]V`m 微软甚至专门为这类已移除但仍保留配置记录的设备定义了名称。
L~/,;PHN
G8vDy1`q6
j|pTbOgk% 这些设备被称为“非当前存在设备”(Non-Present Devices),有时也被称为“幽灵设备”(Phantom Devices)。用户可以在设备管理器中开启“显示隐藏设备”选项查看这些历史设备记录。
,&@GxiU +0U=UV)U 不过,微软强调,USBSTOR并不是一个记录所有USB活动的秘密数据库。
&C