Wie reinigt man Shellbags unter Windows?

Der kluge Ansatz ist nicht, jeden Shellbag abzuwischen, sondern die Reinigung an das anzupassen, was man tatsächlich entfernen möchte. In PrivaZers Shellbags-Optionen haben Sie drei Optionen:

• Ja, alle entfernen (empfohlen aus Datenschutzgründen), das löscht den gesamten Ordner-Navigationspfad. Ihre Explorer-Ansichtseinstellungen werden auf den Standard zurückgesetzt. Verwenden Sie die Kontrollkästchen Aber erhalten, um Ihre Desktop-Icon-Positionen, Ihre Standardordneransichten und Ihre Quick Access-Anzeigeeinstellungen zu behalten.
• Ja, Spuren gelöschter Ordner entfernen, die ausgewogene Standardeinstellung. Es entfernt nur die Shellbag-Einträge, die auf Ordner, Laufwerke, Netzwerkfreigaben oder verschlüsselte Volumes verweisen, die nicht mehr existieren, und lässt die Ansichtseinstellungen für die Ordner, die Sie noch benutzen, unberührt.
• Nein, sie überspringt die Reinigung der Shellbags komplett. Nichts wird entfernt.

Kurz gesagt: Entfernen von Spuren gelöschter Ordner löscht die forensische Spur, die am wichtigsten ist (verschwundene Festplatten und Ordner), ohne dass sich der alltägliche Explorer ändert, während Alles entfernen der vollständige Reset ist. Das ist die oben gezeigte Abwägung.

Ein Shellbag ist kein einzelner Wert, sondern zwei miteinander verbundene Strukturen. Die vier bernsteinfarbenen Abschnitte bilden den BagMRU-Baum : Sie dokumentieren, welche Ordner Sie geöffnet haben, auf welcher Festplatte oder Share und wann, komplett mit der NTFS-Referenz des Ordners. Das macht Shellbags zu einem bevorzugten forensischen Artefakt: Sie überdauern den Ordner, den USB-Stick oder das verschlüsselte Volume, auf das sie verweisen. Die grauen Bereiche sind der Bags-Schlüssel: rein kosmetische Ansichtseinstellungen. PrivaZer entfernt die BagMRU-Spur und lässt die Bags-Ansichtseinstellungen intakt, oder setzt sie nur zurück, wenn Sie darum bitten.

Ja, aber es ist Ihre Entscheidung. Mit Entfernen von Spuren gelöschter Ordner bleiben Einträge für noch existierende Ordner unberührt, sodass deren Ansichtseinstellungen erhalten bleiben. Mit Alles entfernen wird alles gelöscht, einschließlich aktueller Ordner; Windows baut dann beim Durchsuchen neue Shellbags mit Standardansichten auf. So oder so ist nichts an Ihren Dateien betroffen, Shellbags speichern nur Anzeigepräferenzen und Navigationsverlauf.

Nicht die Ansichtseinstellungen, sondern das, was zusammen mit ihnen aufgenommen wird. Jeder Ordner, den Sie im Explorer öffnen, hinterlässt einen BagMRU-Eintrag mit dem Pfad des Ordners, dessen Typ (lokal, entfernbar, Netzwerk, verschlüsselt), eingebetteten erstellten/geänderten/zugriffsbezogenen Daten und seiner NTFS-Referenz. Es handelt sich um eine zeitgestempelte Karte, die zeigt, wo Sie gestöbert haben, und forensische Werkzeuge lesen sie direkt. Die kosmetischen Ansichtsdaten sind harmlos; Der Navigationspfad ist das Zeichen.

Ja, und genau deshalb sind sie wichtig. Ein Shellbag-Eintrag kann den Ordner selbst überdauern, eine getrennte USB- oder externe Festplatte, eine ungebundene Netzwerkfreigabe und ein demontiertes verschlüsseltes Volume (VeraCrypt, BitLocker). Ein Prüfer kann es verwenden, um zu beweisen, dass ein bestimmter Benutzer zu einem bestimmten Ordner auf einem Gerät navigiert hat, das nicht mehr auf dem Rechner existiert. Das ist die Spur: Entfernen von Spuren gelöschter Ordner ist darauf ausgelegt, sie zu löschen.

Sie bekommen die wichtige Privatsphäre, ohne Ihr alltägliches Setup zu stören. Die Einträge für verschwundene Laufwerke, Ordner und Bände, die der Forensik am wichtigsten sind, werden gelöscht, während die Ordner, die Sie noch benutzen, ihre vertraute Ansicht behalten. Kein Neustart, keine Überraschungen, nur die empfindliche Spur verschwunden.

Nein. Shellbags speichern nur kosmetische Einstellungen, sodass das Reinigen weder Ihre Dateien, Ihre Ordnerstruktur noch die Systemstabilität berührt.

Nach Alles entfernen öffnen sich Ordner einfach wieder mit Windows-Standardansichten, und Windows baut beim Durchsuchen neue Shellbags zusammen. Dies ist ein Zurücksetzen, keine verlorene Funktion: Beim nächsten Mal, wenn Sie einen Ordner auf eine bevorzugte Ansicht setzen, wird diese neue Präferenz wie gewohnt gespeichert.

Mit Entfernen von Spuren gelöschter Ordner passiert selbst dieser Reset nicht: Nur die Einträge für Ordner und Laufwerke, die bereits verschwunden sind, werden entfernt, sodass nichts, was Sie aktuell benutzen, überhaupt etwas ändert.

So oder so behalten Sie den Datenschutzvorteil ohne Nachteile: keine defekten Ansichten, keine Instabilität und keine Navigationsspur, die forensische Werkzeuge lesen können.