Windows' indbyggede Registreringseditor (regedit.exe) husker den registreringsnøgle, du senest havde åben, så den genåbner samme sted, næste gang du starter den. Denne ene oplysning gemmes som én værdi: LastKey, under HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit.
Det er et lille spor, men et præcist et: det beviser, at Registreringseditor overhovedet blev brugt, noget de fleste mennesker aldrig rører, og det navngiver den præcise nøgle, der blev undersøgt. Hvis nogen kontrollerede en specifik autorun-post, konfigurationen af en installeret software, eller en af de privatlivsrelevante nøgler, der er dækket andre steder på dette site, registrerer LastKey præcis hvilken.
I modsætning til de fleste artefakter på dette site er der ingen MRU-liste her, ingen rækkefølge, ingen flere poster, blot én værdi der overskrives hver gang Registreringseditor lukkes. Det er det simpleste spor, der er dækket på dette site, men stadig en direkte henvisning til præcis, hvad der blev kigget på.
Ja. PrivaZer registrerer og rydder LastKey-værdien som en del af en scanning, og kan også målrette den alene. Det er en enkelt brugerspecifik værdi (HKEY_CURRENT_USER), så ingen administratorrettigheder er påkrævet, og ingen genstart er nødvendig, PrivaZer fjerner den blot direkte.
Ja. At rydde den påvirker ikke dine filer, dine installerede programmer eller systemets stabilitet, og den har ingen effekt på registreringsnøglerne selv, kun på hvor Registreringseditor tilfældigvis åbner næste gang. Den eneste synlige effekt er, at Registreringseditor åbner på sin standardplacering, næste gang du starter den, i stedet for der, hvor du sidst efterlod den.
Ja, i det øjeblik du åbner Registreringseditor og navigerer et sted hen, skrives en ny LastKey-værdi. Det er normalt, det er sådan, funktionen er tænkt til at fungere. Kør PrivaZer igen bagefter, hvis du foretrækker, at den forbliver ryddet.
Alt andet, der er dækket her, ShellBags, RecentDocs, ComDlg32-nøglerne, Amcache og resten, opbygger en liste over tid: flere poster, en MRU-rækkefølge, nogle gange tidsstempler. LastKey er blot én værdi, der overskrives hver gang, uden nogen historik at tale om. Hvad den mangler i righoldighed, opvejer den i specificitet, den navngiver den præcise registreringsplacering, nogen undersøgte, hvilket kan betyde meget i den rette kontekst, selvom det er det mindste artefakt på dette site.