Windows中有一个可能存储敏感密码的文件。该怎么办？

你们中的大多数人可能都记得Windows 8的到来以及许多人认为是一个非常糟糕的界面改造所引发的众多讨论。不过，很多人可能已经忘记了新设计背后的原因。

这一切都与触摸屏设备有关。平板电脑和智能手机越来越受欢迎，对iOS和Android小玩意儿的需求也是巨大的。有一点显而易见，微软未能看到这种趋势，而是对其桌面操作系统过于信任。为了赶上硅谷的竞争对手，微软重新设计了Windows的外观和感觉，并使其更加适合触摸屏。它还制作了一个移动版操作系统，它甚至购买了诺基亚品牌，希望能够赢得更多怀旧用户的青睐。它有用吗？

好吧，在2016年，微软摆脱了诺基亚品牌的手机业务，而目前，Windows Mobile的市场份额非常低迷，以至于该公司认为没有必要积极开发它。话虽如此，有很多Windows超级本和混合笔记本电脑都有触摸屏。这些设备可能在其硬盘驱动器上有一个文件，其中可能包含大量敏感信息。

WaitList.dat有什么不好的？

大约两年前，安全专家Barnaby Skeggs首先对这个文件进行了分析，但直到最近他在网上讨论中提出这个问题时，他的研究并未受到太多关注。该文件的名称是WaitList.dat，它是Windows手写识别功能的一部分，在Windows 8中引入了其他触摸屏功能。

IT公司及其公关团队确实倾向于滥用“AI”和“机器学习”等术语，但就在这里，我们可以看到一些实际的机器学习。打开手写识别功能时会自动创建WaitList.dat，其目的是累积文本，这有助于Windows更可靠地猜测您想要涂鸦的内容。

它从哪里获取该文本？你的文件，就在那里。

WaitList.dat依赖于Windows Search Indexer服务，当您打开包含数百个文件的文件夹时，也会使用该服务。正如您可能知道的那样，Windows搜索索引器不仅仅索引文件名和元数据。它还会读取文档中的文本，这样如果您从很久以前编写过的文件中搜索摘录，它就会找到它。文档，联系人和电子邮件文件中的部分文本也由Windows搜索索引器获取，并存储在WaitList.dat中，以供手写识别工具继续使用。

问题是，很多敏感数据经常通过文档和电子邮件存储和传输，如果它存在于文档和电子邮件中，它不可避免地会在WaitList.dat中出现。更重要的是，如果您将密码保存在Excel电子表格中，Windows搜索索引器将不加区分地抓取它们并将它们存储在WaitList.dat中。您可以删除电子表格，但不会从WaitList.dat中删除密码。