Wie bereinigt man CIDSizeMRU unter Windows?

CIDSizeMRU wohnt direkt neben LetztBesuchtPidlMRU, unter HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\CIDSizeMRU. Trotz des Namens handelt es sich nicht nur um eine Fenstergröße. Jeder Eintrag ist ein nummerierter MRU-Slot (0, 1, 2...), dessen Wertdaten eine UTF-16-Zeichenkette sind, mit einem MRUListEx Value Tracking, welcher Slot zuletzt genutzt wurde. Beim Überprüfen eines Live-Registers kann ein Slot zum Beispiel den Namen der Anwendung enthalten, die den gemeinsamen Open/Save-Dialog verwendet hat mspaint.exe. Forensische Referenzen dokumentieren außerdem, dass dieser Schlüssel in anderen Fällen tatsächliche Dateinamen enthält, weshalb Prüfer ihn zusammen mit OpenSavePidlMRU als bestätigende Beweise behandeln, wenn sie rekonstruieren, welche Dokumente, einschließlich sensibler, über einen Dialog abgerufen wurden.

So oder so, ein Anwendungs- oder Dokumentname ist ein Datensatz, der es wert ist, gelöscht zu werden. PrivaZer entfernt diese Einträge zusammen mit LastVisitedPidlMRU.

Der Name des Schlüssels ist irreführend: Was tatsächlich gespeichert ist, ist keine Größe, sondern eine Identifizierungszeichenkette, ein Anwendungsname in dem von uns inspizierten Fall, obwohl forensische Referenzen auch dokumentieren, dass Dokumentendateien hier erscheinen, jeder in seinem eigenen nummerierten Slot, wobei MRUListEx die Bestellung verfolgt. Das macht es zu einem echten Nutzungsprotokoll, der für Prüfer als bestätigende Beweise zusammen mit OpenSavePidlMRU wertvoll ist, wenn man erkennt, welche Dateien über einen Dialog abgerufen wurden. PrivaZer löscht diese Einträge, sodass die Spur nicht mehr im Register steht.

Ja. PrivaZer erkennt und entfernt die folgenden Werte ComDlg32\CIDSizeMRU als Teil eines Scans und kann sie selbst anvisieren.

Wie sein ComDlg32-Geschwister-LastVisitedPidlMRU lebt dieses komplett unter deinem pro Nutzer Schwarm (HKEY_CURRENT_USER). PrivaZer löscht die Werte direkt, es gibt keine Sperre, die man umgehen kann, kein Neustart nötig und keine Administratorrechte erforderlich, da es sich um dein eigenes Benutzer-Hive handelt.

Ja. Das Schließen des Dialogs oder das Deinstallieren des Programms, das es verwendet hat, entfernt den Slot nicht. Unabhängig von den Eintragsnamen bleibt eine nicht mehr installierte Anwendung oder ein inzwischen gelöschtes Dokument in der Registrierung, bis es neu geschrieben oder entfernt wird. Die Reinigung von CIDSizeMRU entfernt diesen Rest.

Ja. Das Löschen berührt weder deine Dateien, deine installierten Programme noch die Systemstabilität. Windows beginnt einfach wieder mit der Aufnahme, während du die Dialoge "Öffnen/Speichern" benutzt. Wenn der Name des Schlüssels in bestimmten Apps einem Dialoggrößenverhalten entspricht, sieht man höchstens einen Dialog kurzzeitig in seiner Standardgröße, bevor Windows sich wieder an deine Präferenz erinnert.

Ja, und das ist normal. Die nächste Anwendung, die den gemeinsamen Open/Save-Dialog verwendet, bekommt einen neuen Slot. Die Reinigung entfernt die historische Spur bis zu diesem Punkt. Lass PrivaZer regelmäßig laufen, um es kurz zu halten.

Sie leben im selben ComDlg32-Zweig und teilen die gleiche MRU-Listenstruktur und entpuppen sich als nähere Geschwister, als die Namen vermuten lassen. LastVisitedPidlMRU koppelt eine spezifische Anwendung mit einem bestimmten Ordner, der als PIDL codiert ist und das Entfernen der Festplatte überstehen kann. CIDSizeMRU zeichnet eine identifizierende Zeichenkette auf, also einen App-Namen in dem von uns inspizierten Eintrag, kann aber auch einen Dokument-Dateinamen in jedem nummerierten Slot ohne angehängten Ordner enthalten. Forensische Gutachter nutzen es, um zu bestätigen, was OpenSavePidlMRU über die geöffneten oder gespeicherten Dateien zeigt.

Siehe: LastVisitedPidlMRU (zuletzt verwendete Dateien in Open/Save-Dialogen).