В социальных сетях распространились утверждения о том, что Windows 11 сохраняет миниатюры всех удаленных пользователем фотографий в базе данных thumbcache_256.db. На деле система действительно может хранить кэш эскизов после удаления оригинала, но не ведет архив всех стертых файлов. Этот механизм используется для ускорения работы проводника и является стандартом для macOS и Linux.
Миниатюры создаются только тогда, когда пользователь открывает папку с изображениями в режиме просмотра эскизов. Если файл не просматривался, кэш для него не генерируется. Базы данных с превью разных размеров хранятся в директории Explorer профиля пользователя. Windows не ведет скрытый реестр всех когда-либо удаленных изображений, а лишь сохраняет данные для быстрой отрисовки интерфейса.
Очистить кэш можно через встроенную утилиту «Очистка диска», выбрав пункт «Эскизы». В версиях Pro, Enterprise и Education можно отключить создание кэша через групповые политики (gpedit.msc). В версии Home можно активировать опцию «Всегда отображать значки, а не эскизы» в параметрах папок. Эти действия не являются постоянным запретом, так как система может возобновить кэширование.
Наличие эскизов после удаления файлов имеет значение для цифровой криминалистики, так как позволяет установить факт просмотра изображений. Однако это лишь уменьшенные копии, а не оригиналы. Другие функции, такие как история буфера обмена, записи USBSTOR или профили Wi-Fi, также хранят служебные данные, но не являются инструментом для слежки за пользователем.
С развитием ИИ-агентов, получающих доступ к локальным файлам, вопрос удаления данных становится актуальнее. Стандартное удаление не гарантирует мгновенного исчезновения всех метаданных с накопителя. Для полного уничтожения следов файлов существуют специализированные инструменты вроде SDelete, которые перезаписывают свободное пространство, в отличие от штатных средств очистки системы.
