Windows retém miniaturas de fotos apagadas no Explorador de Arquivos

Fotos celular - leungchopan - shutterstock.com Fotos celular - leungchopan - shutterstock.com

O Explorador de Arquivos do Windows armazena versões em miniatura de imagens em bancos de dados que continuam no computador mesmo após os arquivos originais serem apagados. As cópias reduzidas permanecem salvas no disco rígido mesmo quando o usuário esvazia a Lixeira, gerando riscos de privacidade em computadores compartilhados.

A retenção dos arquivos ocorre por meio de bases de dados temporárias que aceleram a navegação pelas pastas do sistema operacional. Em diretrizes técnicas oficiais, a documentação do serviço Microsoft Learn adverte que “o cache de miniaturas pode ser lido por qualquer usuário”, em tradução livre, orientando administradores a desativarem a criação desses registros em redes corporativas com altas exigências de segurança.

Leia também: Windows 11 opera com 2,5 GB de RAM em teste após otimização

Arquivos do thumbcache guardam resoluções de até 2560 pixels

Celular, golpe, alerta, fraude - TippaPatt/shutterstock.com
Foto: Celular, golpe, alerta, fraude – TippaPatt/shutterstock.com

Os registros visuais ficam concentrados na pasta oculta do sistema operacional, localizada no caminho %LocalAppData%\Microsoft\Windows\Explorer. O Windows organiza as imagens reduzidas em arquivos com a extensão de banco de dados .db, identificados pelo prefixo thumbcache acompanhado pela numeração exata da resolução em pixels da pré-visualização gerada durante a navegação do usuário.

Continue lendo: Microsoft e Nvidia lançam PCs para agentes de IA no Windows 11

Esses pacotes de dados não podem ser abertos de forma direta por aplicativos convencionais de fotografia integrados ao sistema operacional. O acesso ao conteúdo gravado requer ferramentas especializadas em computação forense ou utilitários extratores específicos, como o programa Thumbcache Viewer, capaz de ler as tabelas internas e recuperar as imagens miniaturas gravadas no disco rígido.

Saiba mais: Países e tribunais vetam uso de óculos inteligentes por risco à privacidade

  • thumbcache_32.db: armazena miniaturas no formato básico de 32 pixels;
  • thumbcache_96.db: reúne dados de pré-visualização média com dimensão de 96 pixels;
  • thumbcache_256.db: concentra as miniaturas de tamanho padrão com 256 pixels;
  • thumbcache_1024.db: processa visualizações de alta resolução em 1024 pixels;
  • thumbcache_2560.db: guarda versões expandidas de arquivos com resolução de 2560 pixels.

Geração de miniaturas no Windows depende de pré-visualização em pastas

O armazenamento temporário não preserva automaticamente todas as fotos apagadas pelo usuário, desmentindo publicações que circularam recentemente sobre o funcionamento da ferramenta. O desenvolvedor e engenheiro da Microsoft Raymond Chen documentou tecnicamente que o Explorador de Arquivos gera as entradas de cache apenas quando a imagem chega a ser renderizada visualmente na tela antes de sua remoção. Caso um usuário transfira um arquivo para o disco e o delete sem abrir o diretório com exibição de miniaturas ativada, o Windows não efetua a gravação do registro visual no banco de dados.

A divergência sobre o alcance da ferramenta gerou debates técnicos após publicações afirmarem que o sistema preservava cópias de todas as fotos já deletadas na história do computador. Testes especializados concluídos na segunda-feira, 28 de setembro de 2026, comprovaram que arquivos transferidos por linhas de comando ou mantidos em diretórios configurados exclusivamente no modo de exibição por listas detalhadas não deixam vestígios nos bancos de dados temporários.

Veja também: Windows 11 recebe controle individual para acesso de câmera e microfone

Como apagar o cache de miniaturas no Windows?

A eliminação definitiva dos arquivos temporários pode ser executada por ferramentas nativas do próprio Windows, sem a necessidade de instalar programas de terceiros. A limpeza regular da base de dados assegura que conteúdos pessoais ou confidenciais não continuem acessíveis em estações compartilhadas de trabalho ou equipamentos domésticos acessados por mais de uma pessoa.

Para equipamentos corporativos em que a proteção dos dados seja crítica, a Microsoft recomenda a desativação permanente do serviço por meio do editor de Política de Grupo. Nos computadores de uso pessoal, a ferramenta Limpeza de Disco, conhecida tecnicamente pelo comando executável cleanmgr, oferece o caminho padrão para purgar todos os registros de miniaturas gravados no armazenamento local.

  • Pressione o atalho com a tecla Windows e a letra R para abrir a janela de comandos Executar;
  • Digite cleanmgr no campo de texto e pressione a tecla Enter para carregar a Limpeza de Disco;
  • Selecione a unidade de armazenamento onde o sistema operacional está instalado e confirme;
  • Localize a lista de arquivos a serem excluídos e marque a opção Miniaturas;
  • Clique no botão OK e confirme o procedimento em Excluir Arquivos para esvaziar o cache.

Postagem com 1,7 milhão de visualizações motivou alerta de segurança

A discussão pública sobre a permanência de arquivos temporários de imagem no Windows ganhou projeção no sábado, 26 de setembro de 2026, às 14h38 UTC. Uma postagem publicada pelo usuário Ayzacoder na rede social X atingiu a marca de 1,7 milhão de visualizações ao afirmar categoricamente que “o Windows mantém uma miniatura de cada foto que você já deletou”, em tradução livre da mensagem original em inglês.

O impacto da mensagem nas redes sociais levou pesquisadores a esclarecerem os limites reais do banco de dados e as diretrizes recomendadas pela documentação da fabricante. Em ambientes corporativos, a persistência dessas informações representa um vetor de atenção para equipes de segurança da informação, sobretudo pela facilidade com que ferramentas de computação forense conseguem extrair as miniaturas de perfis desprotegidos.

Estrutura do Windows Vista substituiu antigos arquivos Thumbs.db

A centralização dos bancos de dados no perfil do usuário foi implementada originalmente no sistema operacional Windows Vista, lançado para substituir o modelo descentralizado do Windows XP. Na versão anterior, o sistema criava arquivos Thumbs.db individuais ocultos dentro de cada diretório onde fotografias eram abertas, o que causava transtornos ao copiar pastas entre redes ou compartilhar mídias em unidades externas.

Mecanismos com funcionamento similar ao do Explorador de Arquivos também estão presentes em outros sistemas operacionais modernos do mercado, como o recurso Quick Look do macOS, sistemas operacionais baseados em Linux e a plataforma Android. Todos utilizam o pré-carregamento de imagens para evitar lentidão no sistema quando o usuário navega por pastas com centenas de arquivos visuais pesados.

Apesar das análises técnicas confirmarem o método de retenção e limpeza das miniaturas no Explorador de Arquivos, a existência de outras 15 bases de dados idênticas em diretórios internos, mencionada no relato viral original de setembro de 2026, ainda não foi demonstrada pela documentação pública do Windows.

Notícias relacionadas