Windows 11 peut conserver de petites images d'aperçu des photos même après la suppression des fichiers originaux. Un utilisateur de Windows X signale que Windows 11 conserve des miniatures de « toutes les photos que vous avez supprimées ». Pour illustrer le problème, l'utilisateur a téléchargé trois images, les a ouvertes dans un navigateur, puis les a supprimées le 27 septembre. Les fichiers de cache des miniatures affichaient toujours une date de modification du 17 septembre, et le redémarrage du navigateur n'a rien changé. Les images étaient toujours présentes sur le disque. Le cache se trouve dans chaque profil utilisateur, dans \Microsoft\Windows\Explorer, dans des fichiers de base de données nommés thumbcache_*.db. Par exemple : thumbcache_32.db et thumbcache_256.db. L’ensemble exact de ces fichiers varie selon la version de Windows. Le cache stocke également les aperçus des vidéos et de certains documents. Windows Vista a introduit un cache partagé, remplaçant les fichiers Thumbs.db par dossier de Windows XP. Lorsqu'un Explorateur de fichiers ou une autre application demande une miniature qui n'est pas déjà présente dans le cache, Windows l'extrait du fichier source et l'enregistre. Cette copie enregistrée est distincte du fichier photo.

Les experts en criminalistique numérique utilisent des outils comme Thumbcache Viewer, un logiciel libre, pour extraire des images des bases de données en cache après avoir supprimé les fichiers sources. Cet outil ne récupère que les miniatures, mais cela suffit dans la plupart des cas. La documentation Microsoft recommande de désactiver la mise en cache des miniatures sur les postes de travail partagés et les ordinateurs d'entreprise où la sécurité est primordiale, car « le cache des miniatures est accessible à tous ». Ce paramètre se trouve dans l'Éditeur de stratégie de groupe des éditions Windows 11 Professionnel, Entreprise et Éducation, sous Configuration utilisateur > Modèles d'administration > Composants Windows > Explorateur de fichiers. Sous Windows 11 Famille, l'option la plus proche est le paramètre de l'Explorateur de fichiers « Toujours afficher les icônes, jamais les miniatures », qui empêche l'Explorateur de générer des aperçus.

Les utilisateurs peuvent vider le cache à l'aide de l'outil Nettoyage de disque, exécuté par CleanMgr : sélectionnez le lecteur Windows, puis Miniatures et enfin Supprimer les fichiers. Windows reconstruit le cache pendant que vous parcourez les dossiers. Vous pouvez également supprimer manuellement les fichiers de base de données.