Windows Recall: Was die KI-Zeitleiste kann, wie sicher sie ist und welche Hardware sie braucht

Windows Recall Logo

Was ist Windows Recall?

Windows Recall ist eine Windows-11-Funktion für Copilot+ PCs. Wer die Funktion ausdrücklich aktiviert, erlaubt Windows, während der Nutzung regelmässig sogenannte Snapshots des Bildschirms anzulegen. Die Snapshots werden lokal gespeichert und mittels Texterkennung, Bildanalyse und semantischer Suche erschlossen. Recall zeichnet weder dauerhaft ein Video noch den Ton des Computers auf. Der Unterschied zu einer klassischen Dateisuche ist erheblich: Man muss nicht zwingend wissen, wie eine Datei hiess oder in welchem Ordner sie gespeichert wurde. Recall kann auch Inhalte wiederfinden, die lediglich auf dem Bildschirm sichtbar waren. Microsoft nennt Inhalte aus Apps, Webseiten, Bildern und Dokumenten. Über die Zeitleiste lässt sich zudem zu einem früheren Zeitpunkt zurückspringen.

Wofür kann Windows Recall praktisch nützlich sein?

Ein typischer Anwendungsfall ist die Suche nach einer Information, an die man sich inhaltlich erinnert, deren Quelle aber vergessen wurde. Wer beispielsweise vor einigen Tagen auf einer Webseite ein bestimmtes Notebook, in einem PDF eine technische Angabe oder in einer Präsentation eine Grafik gesehen hat, kann Recall nach dem erinnerten Inhalt durchsuchen. Die semantische Suche ist darauf ausgelegt, nicht nur exakte Dateinamen oder Zeichenfolgen zu benötigen.

Auch beim Wechsel zwischen vielen Arbeitskontexten kann Recall helfen. Ein früherer Snapshot kann geöffnet werden und – sofern die jeweilige Anwendung dies unterstützt – wieder zum ursprünglichen Inhalt führen. Microsoft nennt beispielsweise Webseiten, PowerPoint-Präsentationen und Apps als mögliche Ziele. Recall ist damit eine durchsuchbare visuelle Nutzungshistorie.

Wie sicher ist Windows Recall?

Die Sicherheitsfrage ist bei Recall besonders wichtig, weil Bildschirm-Snapshots sensible Informationen enthalten können. Das Speichern von Recall-Snapshots ist standardmässig nicht aktiviert; Nutzer müssen sich bewusst dafür entscheiden. Die Analyse erfolgt lokal. Microsoft gibt an, dass Snapshots und zugehörige Daten weder an Microsoft noch an Dritte übertragen und auch nicht zwischen verschiedenen Windows-Benutzern desselben Geräts geteilt werden. Snapshots und Suchdatenbank sind verschlüsselt. Die Schlüssel werden durch das Trusted Platform Module (TPM) geschützt und an Windows Hello Enhanced Sign-in Security (ESS) gebunden. Recall verwendet eine Virtualization-based Security Enclave (VBS Enclave) und Just-in-Time-Entschlüsselung. Beim Öffnen von Recall und bei Änderungen an den Recall-Einstellungen verlangt Windows eine Identitätsprüfung über Windows Hello.

Sicher bedeutet nicht automatisch unkritisch

Die lokale Speicherung und Verschlüsselung reduzieren wichtige Risiken, ändern aber nichts am Grundprinzip: Wer Recall aktiviert, erstellt eine umfangreiche Historie dessen, was auf dem Bildschirm sichtbar war. Besonders auf geschäftlich genutzten Geräten sind interne Richtlinien, Datenschutzvorgaben und Geheimhaltungsanforderungen zu berücksichtigen. Recall kann pausiert oder abgeschaltet werden; Apps und unterstützte Webseiten lassen sich filtern und Snapshots löschen. Microsoft unterstützt für Website-Filter unter anderem Edge, Firefox, Opera und Chrome, wobei sich die Fähigkeiten je nach Browser unterscheiden. Private Browserfenster werden bei unterstützten Browsern gefiltert.

Welche Hardware braucht Windows Recall?

Recall läuft nicht auf jedem Windows-11-PC. Microsoft verlangt einen Copilot+ PC, der den Secured-core-Standard erfüllt. Zu den Mindestanforderungen gehören eine NPU mit mindestens 40 TOPS, 16 GB RAM und mindestens 256 GB Gesamtspeicher. Zum Aktivieren von Recall müssen mindestens 50 GB frei sein; unter 25 GB freiem Speicher pausiert das automatische Speichern neuer Snapshots. Zusätzlich müssen Geräteverschlüsselung oder BitLocker und Windows Hello ESS mit mindestens einer biometrischen Anmeldeoption eingerichtet sein.

NPU steht für Neural Processing Unit. Sie ist ein spezialisierter Rechenblock für KI-Operationen. TOPS bedeutet "Trillion Operations per Second", also Billionen Rechenoperationen pro Sekunde. TOPS sind kein allgemeiner Geschwindigkeitswert für den gesamten PC. Für Copilot+ ist die Kennzahl trotzdem wichtig, weil Microsoft mindestens 40 NPU-TOPS voraussetzt.

Beim Notebook-Kauf auf die Prozessorgeneration achten

Die Bezeichnung Core Ultra 5, Core Ultra 7 oder Ryzen 7 allein sagt wenig darüber aus, ob ein Prozessor die Anforderungen für Windows Recall erfüllt. Entscheidend ist die Rechenleistung der integrierten NPU, die bei mindestens 40 TOPS liegen muss. So erreicht der Intel Core Ultra 5 236V genau 40 NPU-TOPS, während die neueren Modelle Core Ultra 5 322 und 325 bereits 46 beziehungsweise 47 TOPS und der Core Ultra 7 355 sogar 49 TOPS bieten. AMDs Ryzen AI 5 340 erreicht bis zu 50 TOPS. Allerdings erfüllen längst nicht alle aktuellen Prozessoren diese Anforderung: Der Intel Core Ultra 7 265H (2025) erreicht lediglich 13 NPU-TOPS, ebenso der Core Ultra 7 255H. Auch der AMD Ryzen 7 250 (2025) kommt nur auf 16 NPU-TOPS. Diese Prozessoren können durchaus leistungsstark sein, erfüllen aber die NPU-Mindestanforderung für Recall nicht. Umgekehrt bedeutet eine höhere TOPS-Zahl nicht automatisch, dass Recall entsprechend schneller arbeitet. Entscheidend sind deshalb die konkrete Prozessorbezeichnung und die NPU-Spezifikation – nicht allein die Prozessorgeneration oder die Modellklasse.

Geeignete Copilot+ Notebooks aus unserem Shop

Für Recall sollte ausdrücklich auf eine Copilot+ geeignete NPU geachtet werden. Zwei Business Notebooks in unserem Shop, deren Prozessoren die nötige NPU-Leistung eindeutig erfüllen möchten wir hier bewerben:

• Acer TravelMate P214-57 mit Intel Core Ultra 7 355 und Windows 11 Pro – der Core Ultra 7 355 verfügt laut Intel über eine NPU mit 49 TOPS.
• ASUS AIO ExpertCenter P600 PM640GA-BPC001X Copilot+ PC mit AMD Ryzen AI 400 und Windows 11 Pro – der AMD Ryzen AI 400 erreicht 50 NPU-TOPS und ist damit Copilot+ fähig.

Ist eine schnellere NPU automatisch die bessere Wahl?

Nicht zwingend. Für Recall ist zunächst entscheidend, dass die Copilot+-Anforderungen erfüllt sind. Wer ein Notebook mehrere Jahre nutzen und weitere lokale KI-Funktionen einsetzen möchte, kann mit einer neueren Prozessorgeneration und etwas NPU-Leistungsreserve dennoch besser aufgestellt sein. Gleichzeitig zählen CPU-Leistung, Arbeitsspeicher, SSD, Display, Akkulaufzeit, Anschlüsse, Wartbarkeit und bei Geschäftssystemen Verwaltungs- und Sicherheitsfunktionen.

Recall in Unternehmen: genauer hinschauen

In verwalteten Unternehmens- und Bildungsumgebungen ist Recall standardmässig entfernt, bis Administratoren die Funktion erlauben. Administratoren können unter anderem Richtlinien für Recall, Aufbewahrungsdauer und Speicherplatz einsetzen. Das ist relevant, weil Snapshots Kundendaten, interne Systeme, Chats oder andere geschäftskritische Informationen erfassen könnten.

Wer Copilot+ PCs im Unternehmen einführt, sollte Recall daher zusammen mit Geräteverschlüsselung, Windows-Hello-Konzept, Endpoint-Management, Data-Loss-Prevention und klaren Regeln zu ausgeschlossenen Anwendungen und Webseiten beurteilen.

Fazit: Recall ist nützlich, aber eine bewusste Entscheidung

Windows Recall kann ein praktisches Werkzeug sein, wenn häufig Informationen wiedergefunden werden müssen, deren Dateiname oder Speicherort nicht mehr bekannt ist. Die aktuelle Architektur setzt auf lokale Verarbeitung, verschlüsselte Speicherung, TPM, Windows Hello ESS und eine VBS Enclave.

Trotzdem bleibt Recall eine besonders datenintensive Funktion: Der Nutzen entsteht gerade dadurch, dass Windows einen Teil der sichtbaren Bildschirmhistorie speichert. Privatnutzer sollten deshalb Filter und Aufbewahrung bewusst konfigurieren; Unternehmen sollten Recall in ihr Datenschutz- und Sicherheitskonzept einordnen. Bei der Hardware ist ein echter Copilot+ PC mit mindestens 40-TOPS-NPU entscheidend – und beim Neukauf lohnt sich der genaue Blick auf Prozessorgeneration und NPU-Leistung.

Von Johannes Puschnig, 8. September 2026