Das Symptom
Die Runde macht: Windows 11 zeichnet mit Recall auf jedem Rechner permanent den Bildschirm auf und schickt die Bilder an Microsoft. Nutzer suchen auf ihrem gewöhnlichen PC den Abschalter, finden ihn nicht und schließen daraus, dass die Aufzeichnung versteckt läuft; andere deaktivieren pauschal alles mit KI im Namen. Admins wiederum glauben, sie könnten Recall per Richtlinie für die Belegschaft einschalten und die Aufnahmen zentral einsehen. Drei Behauptungen, die Microsofts eigene Verwaltungsseite jeweils mit einem Satz beantwortet.
Die „Layer 8“-Wahrheit
Die Verwaltungsseite bei Microsoft Learn gilt ausdrücklich nur für Copilot+ PCs; zu den Systemanforderungen gehören ein Gerät nach dem Secured-core-Standard, eine NPU mit 40 TOPS, 16 GB RAM, acht logische Prozessoren, 256 GB Speicher, aktivierte Geräteverschlüsselung und Windows Hello mit mindestens einer biometrischen Anmeldung. Auf allen anderen Rechnern gibt es Recall schlicht nicht. Der fehlende Abschalter ist kein Versteck, sondern die Abwesenheit der Funktion.
Und selbst dort läuft nichts von allein: „Recall is an opt-in experience that requires end user consent to save snapshots. Users can choose to enable or disable saving snapshots for themselves anytime.“ Verwaltete Geräte starten ohne Recall („By default, Recall is disabled and removed on managed devices.“), und Administratoren können es nicht stellvertretend einschalten: „IT admins, on their own, can’t start saving snapshots for end users.“ Was sie können, sind Richtlinien, die dem Nutzer die Wahl geben; die Seite nennt dafür Allow Recall to be enabled und Turn off saving snapshots for Recall, beide zu konfigurieren, wenn Recall in einer Organisation verfügbar sein soll.
Zur Übertragung: „No internet or cloud connections are required or used to save and analyze snapshots. Snapshots aren’t sent to Microsoft.“ Die Snapshots liegen verschlüsselt lokal, die Schlüssel sind über das TPM geschützt und an Windows Hello gebunden; der Start verlangt eine biometrische Bestätigung. Die Seite sagt außerdem, dass weder IT-Admins noch Microsoft die Snapshots auf den Geräten der Nutzer aufrufen oder ansehen können.
Wer die Komponente ganz loswerden will, entfernt sie mit dem PowerShell-Befehl aus der Anleitung oben und startet neu. Das ist die Antwort für alle, die einer Dokumentation grundsätzlich nicht trauen: nicht abschalten, sondern entfernen. Diese Seite kann nur wiedergeben, was Microsoft dokumentiert, und das tut sie; was ein einzelnes Gerät tatsächlich tut, prüft man mit dem Entfernen zuverlässiger als mit einer Vermutung.
Drei Sätze, drei Behauptungen weniger. Was bleibt, ist eine Funktion auf wenigen, teuren Geräten, die erst nach Zustimmung speichert, lokal verschlüsselt und sich entfernen lässt. Man darf sie trotzdem nicht wollen; man sollte nur wissen, wogegen man ist. Wer pauschal alles mit KI im Namen abschaltet, erwischt auf einem gewöhnlichen PC jedenfalls nicht Recall, weil es dort nicht ist.