“Gevoelige informatie filteren” voor Recall-snapshots in- of uitschakelen in Windows 11

Recall is een functie op Windows Copilot+ pc’s die snapshots maakt van gebruikersactiviteit. Gebruikers kunnen daarmee websites, documenten en eerdere interacties terugvinden via een doorzoekbare geschiedenis. Zo kunnen zij hun stappen opnieuw volgen en belangrijke gegevens terughalen.

Om privacy en bedrijfsgevoelige informatie te beschermen, is er de optie “Gevoelige informatie filteren” voor Recall-snapshots. Wanneer deze is ingeschakeld, probeert Windows automatisch te voorkomen dat snapshots gevoelige inhoud vastleggen, zoals wachtwoorden, creditcardnummers en privégegevens.

“Gevoelige informatie filteren” staat standaard aan, maar IT-beheerders en ervaren gebruikers kunnen deze instelling aanpassen op basis van hun IT-beveiligingsbeleid en de workflows van gebruikers. Deze gids beschrijft hoe u de instelling in- of uitschakelt via Windows-instellingen, de Editor voor lokaal groepsbeleid en de Register-editor.

Manieren om de instelling “Gevoelige informatie filteren” te configureren

📌 Vereisten:

• Uw computer moet een Windows Copilot+ pc zijn. Lees hier meer over de mogelijkheden en chipsets.
• Op het systeem moet Windows 11 versie 24H2 draaien met Recall ingeschakeld.
• Voor systeembrede aanpassingen, zoals in groepsbeleid en de Register-editor, hebt u beheerdersrechten nodig.

📌 Aanbevolen implementatiestrategieën:

Klik om een methode te kiezen	💻 Het beste voor individuele gebruikers	💻💻💻 Het beste voor bedrijven
Methode 1: Windows-instellingen	✓
Methode 2: Editor voor lokaal groepsbeleid		✓
Methode 3: Register-editor	✓	✓

Methode 1: “Gevoelige informatie filteren” in Windows Recall in- of uitschakelen via Instellingen

📌 Toepassingen:

• Gebruik deze methode voor persoonlijke of onbeheerde devices.
• U kunt hiermee het gedrag van Recall testen voordat u het systeembreed toepast.

📌 Vereisten:

• Hiervoor hebt u een Copilot+ pc nodig met Windows 11 versie 24H2 of hoger.
• Recall moet op het systeem ingeschakeld zijn.

Configureer “Gevoelige informatie filteren” in Windows Recall via de app Instellingen met deze stappen:

1. Open Windows-instellingen (Win + I).
2. Ga vervolgens naar Privacy en beveiliging > Recall en snapshots.
3. Scroll omlaag naar Filterlijsten.
4. Zoek de optie Gevoelige informatie filteren.
5. Zet de schakelaar om:
   1. Aan = gedetecteerde gevoelige gegevens worden uit snapshots gefilterd.
   2. Uit = alle gegevens (inclusief gevoelige gegevens) mogen in snapshots worden opgeslagen.
6. Er verschijnt een melding van Windows-beveiliging. Bevestig deze om uw gewenste instelling toe te passen.

💡 Let op: deze wijziging geldt alleen voor het huidige gebruikersprofiel. Andere gebruikers op hetzelfde systeem moeten dit apart instellen.

Methode 2: “Gevoelige informatie filteren” in Windows Recall in- of uitschakelen via de Editor voor lokaal groepsbeleid

📌 Toepassingen:

• Deze methode is het meest geschikt voor systemen in een domein die via Active Directory of lokaal GPO worden beheerd.
• Als IT-beheerder kunt u met deze methode privacybeleid in het hele netwerk afdwingen.
• Het beste om te voorkomen dat gebruikers de instelling handmatig omzetten in Instellingen.

📌 Vereisten:

• Op uw computer moet Windows 11 Pro, Enterprise of Education draaien. De Editor voor lokaal groepsbeleid is niet beschikbaar in de Home-editie.
• Voor deze methode hebt u beheerdersrechten nodig.
• Op het systeem moet Windows 11 versie 24H2 of hoger draaien met Recall ingeschakeld.

Zo schakelt u “Gevoelige informatie filteren” in Windows Recall in of uit met de Editor voor lokaal groepsbeleid:

1. Open de Editor voor lokaal groepsbeleid.
   1. Gebruik de sneltoets Win + R om het dialoogvenster Uitvoeren te openen.
   2. Typ gpedit.msc en druk op Enter.
2. Ga in het linkerdeelvenster naar: Gebruikersconfiguratie > Beheersjablonen > Windows-onderdelen > Windows AI.
3. Zoek in het rechterdeelvenster deze optie en dubbelklik erop: Gevoelige informatie uit Recall-snapshots filteren
4. Pas de beleidsinstellingen aan naar wens:
   1. Kies Ingeschakeld om het filter aan te zetten. Windows probeert dan gevoelige gegevens te blokkeren.
   2. Kies Uitgeschakeld om het filter uit te zetten. Alle gegevens worden dan toegestaan.
5. Klik op Toepassen en daarna op OK. Zo slaat u de wijzigingen op.

💡 Let op: hierdoor wordt de schakelaar in Windows-instellingen grijs weergegeven, zodat gebruikers deze niet kunnen wijzigen.

Methode 3: stappen om “Gevoelige informatie filteren” in Windows Recall in of uit te schakelen via de Register-editor

📌 Toepassingen:

• Deze methode is handig voor handmatige configuratie of configuratie via scripts op devices waar geen groepsbeleid wordt gebruikt of afgedwongen.
• Ideaal voor IT-beheerders die de instelling handmatig of via een implementatiescript willen toepassen.

📌 Vereisten:

• Voor deze methode hebt u beheerdersrechten nodig.
• Op het device moet Windows 11 versie 24H2 of hoger draaien met Recall ingeschakeld.

Configureer “Gevoelige informatie filteren” in Windows Recall via de Register-editor met deze stappen:

1. Open de Register-editor.
   1. Gebruik Win + R om Uitvoeren te openen.
   2. Typ daarna regedit en druk op Enter om de Register-editor te openen.
2. Ga vervolgens naar deze sleutel: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsAI.
3. Als de sleutel WindowsAI niet bestaat, maakt u deze aan met deze stappen:
   1. Klik met de rechtermuisknop op de sleutel Windows.
   2. Kies Nieuw > Sleutel.
   3. Geef de sleutel de naam WindowsAI.
4. Klik in het rechterdeelvenster van de sleutel WindowsAI met de rechtermuisknop en kies Nieuw > DWORD-waarde (32-bits). Geef deze de naam FilterSensitiveInformation.
5. Dubbelklik op de waarde en stel de Waardegegevens (decimaal) in op:
   1. 1 = hiermee schakelt u het filter in en probeert Windows gedetecteerde gevoelige gegevens te blokkeren.
   2. 0 = hiermee schakelt u het filter uit, zodat alle gegevens kunnen worden vastgelegd.
6. Klik op OK en sluit daarna de Register-editor.
7. Start uw computer opnieuw op om de wijzigingen toe te passen.

⚠️ Waar u op moet letten

Risico’s	Mogelijke gevolgen	Herstel
De verkeerde registersleutel bewerken	Recall kan de wijzigingen negeren of onverwacht gedrag vertonen.	Controleer het pad nogmaals of corrigeer of verwijder de onjuiste sleutels.
Het filter onbedoeld uitschakelen	Gevoelige informatie kan in snapshots worden opgeslagen.	Schakel het filter in via een van de bovenstaande methoden.
Het filter onbedoeld inschakelen	De informatie die u nodig hebt, wordt mogelijk niet in snapshots opgeslagen.	Schakel het filter uit via Instellingen, groepsbeleid of het register.
Tegenstrijdige instellingen in groepsbeleid en het register	De filterstatus kan inconsistent zijn of worden overschreven.	Zorg dat de instellingen in groepsbeleid en het register overeenkomen.

Aanvullende aandachtspunten bij het in- of uitschakelen van “Gevoelige informatie filteren” in Windows Recall

Beschermt de privacy van gebruikers

De functie “Gevoelige informatie filteren” verkleint de kans dat gevoelige gegevens in Recall-snapshots terechtkomen. De functie is ontworpen om patronen te herkennen en uit te sluiten die samenhangen met gevoelige informatie, zoals wachtwoorden, betaalgegevens en beveiligingscodes.

Snapshots blijven versleuteld, ook als het filter uitstaat

Als u het filter voor gevoelige informatie in Recall uitschakelt, worden die gegevens niet openbaar toegankelijk. Alle snapshots worden lokaal opgeslagen en beschermd met BitLocker of Apparaatversleuteling. U kunt daarnaast met BitLocker versleutelde stations vergrendelen in Windows om uw gegevens nog beter te beschermen.

Beheerders kunnen de filterstatus afdwingen voor gebruikers en machines

In beheerde omgevingen met strenge eisen aan gegevensbeveiliging kunnen beheerders methode 2 en 3 gebruiken om het filterbeleid af te dwingen voor verschillende gebruikers en devices. Deze methoden voorkomen dat gebruikers de instelling zelf omzetten en beschermen zo belangrijke gegevens.

Waar staan de Recall-snapshots in Windows 11?

U vindt de snapshots via de Recall-ervaring in Windows. Zodra u deze opent, kunt u snapshots bekijken door erdoorheen te scrollen of door te zoeken met een trefwoord.

Beperk het vastleggen van gevoelige gegevens met “Gevoelige informatie filteren” in Recall

De instelling “Gevoelige informatie filteren” in Windows Recall verkleint de kans dat gevoelige gegevens in snapshots worden vastgelegd en ondersteunt zo de privacycontroles van zowel individuele gebruikers als IT-beheerders. Het beheer ervan is daarom erg belangrijk in bedrijven en onderwijsinstellingen.

Er zijn drie manieren om de instelling aan te passen: Windows-instellingen biedt controle op gebruikersniveau op afzonderlijke devices. Met groepsbeleid dwingt u de instelling centraal af op beheerde systemen en met een registerconfiguratie kunt u handmatige of script-gestuurde setups inrichten. Deze opties ondersteunen zowel individuele configuratie als consistent beheer in meerdere omgevingen.

Gerelateerde onderwerpen:

• Recall-snapshots verwijderen in Windows 11
• Recall-snapshots in- of uitschakelen in Windows 11
• De maximale opslaggrootte voor Recall-snapshots wijzigen in Windows 11
• Methoden voor gegevensbescherming voor IT- en MSP-teams
• De belangrijkste principes van gegevensbescherming (EU en Noord-Amerika)