Privacy en controle over uw Herinnering-ervaring

Gebruikerskeuze vanaf het begin

Voor elke nieuwe gebruiker op het apparaat kan de gebruiker zich aanmelden om momentopnamen op te slaan met behulp van Herinnering. Als u zich niet aanmeldt, is deze standaard uitgeschakeld en worden momentopnamen niet opgeslagen. U kunt ook Herinnering verwijderen door Windows-functies in- of uit te schakelen in Windows. 

Als er meerdere gebruikers zijn die zich met verschillende accounts op de pc aanmelden, moet elke gebruiker zich op een van de volgende manieren aanmelden:

• Herinnering starten en de installatie doorlopen

• Door de wisselknop te verplaatsen naar Aan voor de optie Momentopnamen opslaan onder Windows-instellingen > Privacy & beveiliging > Herinnering & momentopnamen

Elke gebruiker ziet Herinnering vastgemaakt aan de taakbalk wanneer ze hun bureaublad bereiken. Elke gebruiker heeft een Herinnering momentopnamepictogram op het systeemvak om te laten weten wanneer momentopnamen worden opgeslagen en zodat ze het opslaan van momentopnamen snel kunnen onderbreken. Het pictogram van het systeemvak verandert het uiterlijk wanneer momentopnamen worden opgeslagen, onderbroken of wanneer er wordt gefilterd. Het pictogram van het systeemvak is afwezig als de optie Momentopnamen opslaan is ingesteld op Uit in Herinnering & instellingen voor momentopnamen. 

​​​​​​​ U kunt het opslaan van momentopnamen op elk gewenst moment in- of uitschakelen door naar Instellingen > Privacy & beveiliging > Herinnering & momentopnamen te gaan. U kunt momentopnamen ook tijdelijk onderbreken door het pictogram Herinnering in het systeemvak op uw pc te selecteren en de optie onderbreken te selecteren. Wanneer u instellingen voor Herinnering wijzigt, wordt u gevraagd deze wijziging te autoriseren met behulp van uw Windows Hello referenties.

Apps, websites en gevoelige informatie uit uw momentopnamen filteren

U kunt ervoor kiezen om apps en websites niet als momentopnamen op te slaan. U kunt op elk gewenst moment apps en websites toevoegen door naar Instellingen > Privacy & beveiliging te gaan > Herinnering & momentopnamen op uw pc. Voor gevoelige informatie kunt u de instelling Filteren op gevoelige informatie gebruiken. Deze instelling is standaard ingeschakeld om momentopnamen te filteren wanneer mogelijk gevoelige informatie wordt gedetecteerd, bijvoorbeeld wachtwoorden, creditcards en meer.

Om uw privacy te behouden, beschikt Herinnering over de volgende filterfuncties:

• Het filteren van specifieke websites werkt alleen in ondersteunde browsers, zoals Microsoft Edge, Firefox, Opera en Google Chrome. U hebt altijd de mogelijkheid om alle browse-activiteiten uit te filteren door een app-filter voor een browser toe te voegen. Ontwikkelaars moeten api's voor Herinnering activiteiten implementeren om ondersteuning voor het filteren van websites toe te voegen.

  • Houd er rekening mee dat websites worden gefilterd wanneer ze zich op de voorgrond bevinden of zich op het momenteel geopende tabblad van een ondersteunde browser bevinden. Onderdelen van gefilterde websites kunnen nog steeds worden weergegeven in momentopnamen, zoals ingesloten inhoud, de geschiedenis van de browser of een geopend tabblad dat zich niet op de voorgrond bevindt.

• Uw privé browse-activiteit wordt niet opgeslagen als momentopnamen wanneer u Microsoft Edge, Firefox, Opera, Google Chrome of andere browsers op basis van Chromium gebruikt.

• Windows behandelt materiaal dat is beveiligd met DRM (Digital Rights Management) op dezelfde manier; net als andere Windows-apps, zoals het knipprogramma, slaat Herinnering geen DRM-inhoud op.

• Filteren van gevoelige informatie is standaard ingeschakeld en helpt te voorkomen dat wachtwoorden, nationale id-nummers en creditcardnummers worden opgeslagen in Herinnering. Uw gevoelige informatie blijft te allen tijde op uw apparaat staan, ongeacht of de instelling voor het filteren van gevoelige gegevens is in- of uitgeschakeld. Zie Naslaginformatie voor het filteren van gevoelige informatie in Herinnering voor meer informatie over de typen gevoelige informatie die worden gefilterd.

• Momentopnamen worden niet opgeslagen wanneer sommige extern bureaubladverbindingsclients worden gebruikt. De volgende extern bureaublad-verbindingsclients worden gefilterd op momentopnamen:

  • Verbinding met extern bureaublad (mstsc.exe)

  • VMConnect.exe

    •  Microsoft Extern bureaublad uit de Microsoft Store wordt opgeslagen in momentopnamen. Als u wilt voorkomen dat de app wordt opgeslagen in momentopnamen, voegt u deze toe aan de lijst met app-filters.

  • Azure Virtual Desktop (MSI)

    • Azure Virtual Desktop-apps uit de Microsoft Store worden opgeslagen in momentopnamen. Als u wilt voorkomen dat deze apps worden opgeslagen in momentopnamen, voegt u ze toe aan de lijst met app-filters.

  • Vensters voor externe toepassingen die lokaal zijn geïntegreerd (RAIL)

  • Windows App uit de Microsoft Store wordt opgeslagen in momentopnamen. Als u wilt voorkomen dat de app wordt opgeslagen in momentopnamen, voegt u deze toe aan de lijst met app-filters.

• Als u zich realiseert dat een momentopname een website of app bevat die u nog niet hebt gefilterd, kunt u alle inhoud van de momenteel opgeslagen momentopnamen voor een app of website verwijderen in uw zoekresultaten voor Herinnering of tijdens het bekijken van een momentopname.

• Wanneer u de optie Nu selecteert in Herinnering, wordt er een momentopname gemaakt waarmee uw privé browsevensters, gefilterde apps en gefilterde websites worden gefilterd. Deze momentopnamen worden alleen opgeslagen als u het opslaan van momentopnamen hebt ingeschakeld. Wanneer het opslaan van momentopnamen niet is ingeschakeld, wordt onder aan het venster Herinnering een melding weergegeven om u te laten weten dat de momentopname van de optie Nu niet wordt opgeslagen.

• U kunt controleren of het filter actief is door te controleren of het pictogram Herinnering in het systeemvak een filterbadge bevat wanneer u een gefilterde app of website gebruikt, of wanneer u een privé browsevenster hebt geopend.

• Filteren voorkomt niet dat browsers, internetproviders (ISP's), websites, organisaties of anderen weten dat de website is geopend en uw activiteiten bijhouden.

• Standaard worden uw filterlijsten voor apps en websites niet gedeeld. U kunt Herinnering mogelijkheden voor het filteren van apps en websites verbeteren door uw lijst met app- en websitefilters anoniem naar Microsoft te verzenden. Als u ervoor wilt kiezen om deze informatie te delen, stelt u de instelling Voor het filteren van Herinnering momentopnamen verbeteren in op Aan.

Opslag van momentopnamen: inhoud blijft lokaal

We hebben privacy en beveiliging vanaf de basis in het ontwerp van Herinnering ingebouwd. Met Copilot+-pc's krijgt u krachtige AI die lokaal op uw apparaat wordt uitgevoerd. Er zijn geen internet- of cloudverbindingen vereist of gebruikt om momentopnamen op te slaan en te analyseren. Momentopnamen en bijbehorende gegevens worden lokaal opgeslagen op het apparaat. Herinnering deelt geen momentopnamen of gekoppelde gegevens met Microsoft of derden en wordt ook niet gedeeld tussen verschillende Windows-gebruikers op hetzelfde apparaat. Windows vraagt om uw toestemming voordat u momentopnamen opslaat. U hebt altijd de controle en u kunt momentopnamen op elk gewenst moment verwijderen, onderbreken of uitschakelen. Voor alle toekomstige opties voor de gebruiker om gegevens te delen, is een volledig geïnformeerde expliciete actie van de gebruiker vereist. Net als bij elke Windows-functie kunnen bepaalde diagnostische gegevens worden verstrekt op basis van de privacy-instellingen van de gebruiker. Zie Diagnostische gegevens, feedback en privacy in Windows voor meer informatie over diagnostische gegevens.

Herinnering deelt geen momentopnamen met andere gebruikers die zijn aangemeld bij Windows op hetzelfde apparaat. Microsoft kan de momentopnamen niet openen of weergeven. Herinnering moet u uw identiteit bevestigen voordat deze wordt gestart en voordat u toegang hebt tot uw momentopnamen. U moet zich dus ook inschrijven bij Windows Hello als u zich nog niet hebt ingeschreven. U moet ten minste één biometrische aanmeldingsoptie hebben ingeschakeld voor Windows Hello, gezichtsherkenning of een vingerafdruk, om Herinnering te starten en te gebruiken.  Voordat momentopnamen op uw apparaat worden opgeslagen, moet u Herinnering openen en verifiëren. Herinnering profiteert van Just-In-Time-ontsleuteling die wordt beveiligd door Windows Hello Enhanced Sign-in Security (ESS). Momentopnamen en eventuele bijbehorende informatie in de vectordatabase worden altijd versleuteld. Versleutelingssleutels worden beveiligd via TPM (Trusted Platform Module), die is gekoppeld aan uw Windows Hello ESS-identiteit en kan worden gebruikt door bewerkingen binnen een beveiligde omgeving die een op virtualisatie gebaseerde beveiligingsen enclave (VBS Enclave) wordt genoemd. Dit betekent dat andere gebruikers geen toegang hebben tot deze sleutels en deze informatie dus niet kunnen ontsleutelen. Apparaatversleuteling of BitLocker zijn standaard ingeschakeld op Windows 11. Zie Herinnering beveiligings- en privacyarchitectuur in de Windows Experience-blog voor meer informatie.

U kunt uw momentopnamen op elk gewenst moment verwijderen door naar Instellingen > Privacy & beveiliging te gaan > Herinnering & momentopnamen op uw pc. Windows stelt een maximale opslaggrootte in die moet worden gebruikt voor momentopnamen, die u op elk gewenst moment kunt wijzigen. Zodra dat maximum is bereikt, worden de oudste momentopnamen automatisch verwijderd. U kunt ook kiezen hoe lang momentopnamen op uw apparaat kunnen worden opgeslagen.

Ingebouwde beveiliging

De beveiliging die uw Herinnering inhoud beschermt, is hetzelfde voor alle inhoud die u op uw apparaat hebt. Microsoft biedt veel ingebouwde beveiligingsfuncties van de chip tot de cloud om Herinnering inhoud naast andere bestanden en apps op uw Windows-apparaat te beschermen.

• Pc met beveiligde kern: alle Copilot+-pc's zijn beveiligde pc's. Deze functie is de hoogste beveiligingsstandaard voor Windows 11 apparaten die moeten worden opgenomen op consumenten-pc's. Zie Beveiligde kern-pc's voor meer informatie.

• Microsoft Pluton-beveiligingsprocessor wordt standaard opgenomen op Copilot+-pc's. Zie Microsoft Pluton voor meer informatie.

• Copilot+ PC apparaten met compatibele hardware worden geleverd met Windows Hello Enhanced Sign-in Security (ESS) waarmee u veiliger kunt aanmelden met behulp van biometrische gegevens of een apparaatspecifieke pincode. Zie Windows Hello Enhanced Sign-in Security (ESS) voor meer informatie.

Ons doel blijft eenvoudig: het gemakkelijk maken om veilig te blijven en te vertrouwen in Windows. De Windows-beveiliging Book is beschikbaar om u te helpen meer te weten te komen over wat het voor gebruikers gemakkelijk maakt om veilig te blijven met Windows.

Verwante artikelen

• Ga je stappen na met Herinnering

• Update over Herinnering beveiligings- en privacyarchitectuur | Windows Experience-blog

• Beheer Herinnering (voor IT-beheerders)