Windows 11 Recall功能存在隐私风险，需立即禁用：检查注册表EnableActivityFeed值、任务管理器参数；Pro/Enterprise版用组策略关闭活动历史与云内容；所有版本卸载Recall组件、删除残留目录、禁用三项诊断服务，并修改三处注册表键值封锁启动链。
Windows 11 Recall 功能默认开启后会持续截屏、索引用户操作行为并上传至本地AI模型缓存，存在隐私泄露风险；若你已升级到23H2或24H2版本且系统中出现“Recall”相关进程或设置项，需立即执行以下操作彻底关闭该功能。
确认Recall是否已启用
按下 Win + R → 输入 regedit → 回车打开注册表编辑器 → 导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
检查右侧是否存在名为 EnableActivityFeed 和 PublishUserActivities 的 DWORD 值，若值为 【1】，说明Recall底层依赖服务已被激活。
同时在任务管理器 → 启动选项卡中查找 ShellExperienceHost.exe 是否带有 --enable-recall 启动参数——有则代表Recall正在后台运行。
通过组策略彻底禁用Recall（仅限Pro/Enterprise版）
第一步：按 Win + R → 输入 gpedit.msc → 回车；
第二步：依次展开：计算机配置 → 管理模板 → Windows组件 → 文件资源管理器；
第三步：双击右侧的 “关闭最近使用的项目列表和活动历史记录” → 设为“已启用” → 点击“确定”；
第四步：再导航至：计算机配置 → 管理模板 → Windows组件 → Cloud Content → 找到 “关闭Windows中的云内容” → 同样设为“已启用”。
这一步必须做完，否则Recall仍可能通过云同步重新拉起本地缓存服务。
手动删除Recall核心组件（所有版本通用）
方法一：命令行强制卸载（管理员权限运行）
以管理员身份打开 PowerShell → 逐行执行：
Get-AppxPackage Microsoft.Windows.Records | Remove-AppxPackage -AllUsers
Get-AppxPackage *Recall* | Remove-AppxPackage -AllUsers
若提示“找不到包”，说明系统尚未预装Recall UI组件，但底层服务仍可能存在。
方法二：清除残留服务与缓存目录
删除以下路径（如存在）：
%LocalAppData%\Packages\Microsoft.Windows.Records_*
%SystemRoot%\System32\Recall\
%ProgramFiles%\WindowsApps\Microsoft.Windows.Records_*
【删除前请确保已关闭Windows Defender实时保护，否则部分文件会被锁定】
禁用Recall关联的系统服务
按 Win + R → 输入 services.msc → 回车；
找到以下三项服务 → 右键“属性” → 启动类型设为“禁用”：
• Connected User Experiences and Telemetry
• Diagnostic Policy Service
• Diagnostic Service Host
其中第一项是Recall数据采集主通道，必须禁用；后两项若设为“手动”，Recall仍可能在特定触发条件下自动启动。
注册表深度封锁Recall启动链
回到注册表编辑器（regedit，管理员权限）→ 依次定位并修改以下键值：
① HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\EnableActivityFeed → 双击改为 【0】
② HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\activity → 将 Value 改为 Deny
③ 新建项：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\DisableWindowsUpdateAccess → 新建 DWORD(32位) 值，命名为 DisableWindowsUpdateAccess → 设为 【1】（阻止系统通过更新重新注入Recall模块）
