Вирусный пост в X утверждает, что Windows хранит миниатюру каждого удалённого фото в файле thumbcache_256.db. Пост набрал 1,7 млн просмотров, и в редакцию пришли вопросы, стоит ли выполнять инструкции из треда. Разбираемся, что здесь правда, а что преувеличение.
Кэш миниатюр — это штатная функция Проводника: он хранит уменьшенные копии изображений, чтобы не пересоздавать превью при каждом открытии папки. Без него прокрутка тысяч фотографий была бы медленной. И это не особенность Windows: в macOS есть миниатюры Quick Look, в Linux-десктопах — общий стандарт кэша миниатюр, в Android — API для генерации и получения превью.
Где лежат файлы кэша и что в них
Нажмите Windows + R, вставьте %LOCALAPPDATA%\Microsoft\Windows\Explorer и нажмите Enter. Вы увидите базы thumbcache_32.db, thumbcache_96.db, thumbcache_256.db и thumbcache_1024.db — каждая хранит превью своего размера. Набор файлов отличается в разных версиях Windows.
Централизованный кэш появился в Windows Vista. В Windows XP каждая папка держала собственный скрытый файл Thumbs.db, и Microsoft объясняла переход тем, что старый подход не умел работать с превью между папками.
Открыв папку, вы не увидите галерею удалённых фото: чтобы извлечь картинки из этих баз, нужен отдельный инструмент вроде открытого Thumbcache Viewer. Если же вас беспокоит не кэш, а то, что Windows делает с вашими файлами помимо него, — почитайте, как Windows 11 тихо устанавливает OneDrive Photos: приложение сканирует диски и распознаёт лица.
Почему «каждое удалённое фото» — преувеличение
Донор провёл простой тест: скачал три изображения, открыл их, удалил и проверил папку. Файлы thumbcache на месте, но дата их последнего изменения — 17 сентября, а не 28-е, то есть ничего нового в них не записалось. После перезагрузки и работы на ПК картина не изменилась.
Причина в том, что просто создать или скопировать файл недостаточно. Записи в кэше появляются от «Проводника или любого другого приложения, использующего кэш миниатюр Проводника», — объяснял Рэймонд Чен из Microsoft ещё в 2016 году. Если Проводник не показывал миниатюру вашего фото, искать, скорее всего, нечего. В тесте донора изображения открыли без режима миниатюр — возможно, поэтому превью и не закэшировались.
Кэш существует исключительно ради скорости: когда приложение запрашивает миниатюру, которой в кэше нет, Windows извлекает её из исходного файла и сохраняет. Копия живёт отдельно от фотографии — поэтому удаление оригинала её не убирает.
Есть и другие ограничения. Флаг WTS_EXTRACTDONOTCACHE в документации Microsoft API позволяет приложениям извлекать миниатюру, не добавляя её в кэш. Чен в 2017 году пояснял, что Проводник намеренно пропускает миниатюры для файлов, помеченных как offline в архивных системах: генерация означает чтение файла, а «открытие папки подтянуло бы каждый файл!».
Так что миниатюра не гарантирована, не гарантированно хранится вечно и не является вашей исходной фотографией. У переживших удаление превью есть криминалистическая ценность: исследователи выяснили, что удаление исходного файла в Windows 7 не убирало запись в кэше, а более поздние работы показали, как следователи используют такие кэши для идентификации изображений. Насколько 32-пиксельное превью раскрывает человека или место, сильно зависит от самого изображения.
Как удалить кэш миниатюр
- Нажмите
Windows + R, введитеcleanmgrи нажмите Enter — откроется «Очистка диска». - Выберите диск с Windows, обычно
C:. - Отметьте галочку «Эскизы» и снимите остальные категории, если нужно удалить только превью.
- Нажмите «ОК», затем «Удалить файлы».
Microsoft перечисляет «Эскизы» как отдельную категорию «Очистки диска», и, вопреки вирусному посту, отмечать «Временные файлы» не нужно. Кэш пересоберётся сам, пока вы будете просматривать папки.
Как отключить кэширование насовсем
В Windows 11 Pro, Enterprise и Education есть групповая политика. Откройте gpedit.msc, перейдите в User Configuration > Administrative Templates > Windows Components > File Explorer и включите «Turn off caching of thumbnail pictures» — она устанавливает значение NoThumbnailCache.
Microsoft рекомендует эту настройку для общих или критичных к безопасности ПК, поскольку «кэш миниатюр может прочитать кто угодно».
В Windows 11 Home ближайший аналог — File Explorer > Options > View > «Always show icons, never thumbnails»: Проводник перестанет генерировать превью.
Что ещё в треде правда, а что нет
Остальные пункты вирусного поста содержат зерно истины, поданное в абсолютных формулировках.
Prefetch. Файлы в C:\Windows\Prefetch действительно хранят счётчик запусков и до восьми последних времён запуска программы. Но Windows 8 и новее (включая Windows 11) держат около 1024 таких файлов, а приложение, запущенное из двух мест, получает две отдельные записи. Это система кэширования для ускорения, а не пожизненный журнал всех установленных программ. Если беспокоитесь — выделите все файлы и нажмите Delete: Prefetch существует для ускорения запуска приложений.
USB-устройства. Ветка реестра USBSTOR сохраняет записи о USB-накопителях после их отключения, но это не полная и не постоянная история устройств.
Wi-Fi-сети и пароли. Команда netsh wlan show profile name="NETWORK NAME" key=clear действительно покажет сохранённый ключ, если есть права. Windows хранит ключ в зашифрованном виде и расшифровывает только по запросу. В Windows 11, если вы уже прошли экран входа, пароль любой известной сети доступен через Settings > Network & Internet > Wi-Fi > Manage known networks: выберите сеть и нажмите «Show» в разделе пароля. Такая же настройка есть и в Android.
История буфера обмена. Она выключена по умолчанию, хранит не более 25 записей и очищает незакреплённые элементы при перезагрузке. Если пользуетесь ей постоянно, пригодится разбор открытых менеджеров буфера обмена — они дают больше контроля над тем, что остаётся в истории.
Папка Recent. В ней лежат ярлыки, а не копии файлов, и приложения могут не записывать туда открываемое. Очистка безвредна, а отключение «Show recently used files» в настройках Проводника останавливает появление новых записей.
Почему вопрос стал громче именно сейчас
Удалить файл и стереть все его следы — разные вещи. Windows хранит уменьшенные копии вашего фото профиля, которые остаются после удаления оригинала, а механизм file-system tunnelling может выдать новому файлу дату создания только что удалённого.
Всё это выглядит терпимо, пока в системе не появятся ИИ-агенты. Microsoft обещает сделать Windows 11 ОС для создания ИИ — с агентами, работающими с локальными файлами, которые будут запрашивать согласие перед доступом к папкам вроде «Документы» и «Изображения». Компания также добавляет средства, блокирующие слежку приложений за камерой и микрофоном.
Доказательств того, что ИИ-агенты читают кэш миниатюр, нет. Но чем больше софта получает доступ к локальным данным, тем важнее понимать, что происходит при нажатии Delete. «Очистка диска» тут не предел: для криминалистически надёжного удаления устаревшая утилита Microsoft SDelete перезаписывает удалённые данные в нераспределённом пространстве диска. А если вы уже разбирались с тем, как Windows теряет данные по другим причинам, вспомните историю про KB5124008 и тихо сломавшуюся File History: там речь о том же — следы файла могут остаться или исчезнуть не там, где вы ждёте.
Вирусный пост отчасти прав: кэш миниатюр действительно переживает удаление оригинала. Но формулировка «каждое фото, которое вы когда-либо удаляли» — прямое введение в заблуждение.
Частые вопросы
Кого касается эта история?
Всех, кто пользуется Проводником и просматривает папки с изображениями в режиме миниатюр. Именно в этом случае Windows создаёт записи в кэше. Если вы работаете с файлами только через сторонние приложения, кэш Проводника может вообще не заполняться.
Как проверить, что у меня в кэше?
Откройте %LOCALAPPDATA%\Microsoft\Windows\Explorer через Windows + R. Там будут базы thumbcache_*.db. Просмотреть содержимое в виде картинок без сторонней утилиты вроде Thumbcache Viewer не получится.
Удаление кэша замедлит систему?
Ненадолго. Пока вы просматриваете папки, Windows заново сгенерирует превью и пересоберёт кэш. После этого скорость вернётся к прежней.
Что именно удаляет «Очистка диска»?
Категория «Эскизы» удаляет файлы кэша миниатюр. Отмечать «Временные файлы» вместе с ней не требуется.
Можно ли отключить кэширование в Windows 11 Home?
Отдельной групповой политики там нет. Ближайшая замена — включить в настройках Проводника «Always show icons, never thumbnails»: превью перестанут генерироваться, а значит, и кэшироваться.
Опасен ли кэш миниатюр для конфиденциальности?
Microsoft сама рекомендует отключать кэширование на общих и критичных к безопасности ПК, так как кэш может прочитать любой пользователь машины. Насколько серьёзна утечка, зависит от размера превью и содержимого изображения.
Хранит ли Windows историю паролей Wi-Fi в открытом виде?
Нет. Ключи хранятся зашифрованными и расшифровываются только по запросу — например, командой netsh wlan show profile с правами администратора или через настройки Wi-Fi.
Удаляет ли SDelete кэш миниатюр?
Нет, это инструмент другого класса: он перезаписывает удалённые данные в нераспределённом пространстве диска. Кэш миниатюр удаляется через «Очистку диска» или вручную.
Остаётся ли миниатюра после удаления оригинала навсегда?
Нет. Миниатюра не гарантирована, не гарантированно хранится вечно и не является исходным фото. Часть файлов Проводник намеренно не кэширует, а приложения могут использовать флаг WTS_EXTRACTDONOTCACHE, чтобы не добавлять превью в кэш.
Источник: windowslatest.com