Wie reinigt man Shellbags an Fenstern?

Der kluge Ansatz ist nicht, jeden Schalenbeutel abzuwischen, sondern die Reinigung an das anzupassen, was man tatsächlich entfernen möchte. In PrivaZers Shellbags-Optionen hast du drei Optionen:

• Ja, entfernen Sie alle (empfohlen aus Datenschutzgründen), das löscht den gesamten Ordner-Navigationspfad. Deine Explorer-Ansichtseinstellungen werden auf den Standard zurückgesetzt. Verwenden Sie die Kontrollkästchen "Aber erhalten ", um Ihre Desktop-Icon-Positionen, Ihre Standardordneransichten und Ihre Quick Access-Anzeigeeinstellungen zu behalten.
• Ja, entferne Spuren gelöschter Ordner, die ausgewogene Standardeinstellung. Es entfernt nur die Shellbag-Einträge, die auf Ordner, Laufwerke, Netzwerkfreigaben oder verschlüsselte Volumes verweisen, die nicht mehr existieren, und lässt die Ansichtseinstellungen für die Ordner, die du noch benutzt, unberührt.
• Nein, sie überspringt die Reinigung der Muschelbeutel komplett. Nichts wird entfernt.

Kurz gesagt: Entfernen von Spuren gelöschter Ordner löscht die forensische Spur, die am wichtigsten ist (verschwundene Festplatten und Ordner), ohne dass sich der alltägliche Explorer ändert, während "Alles entfernen " der vollständige Reset ist. Das ist die oben gezeigte Bilanz.

Ein Shellbag ist kein einzelner Wert, sondern zwei miteinander verbundene Strukturen. Die vier bernsteinfarbenen Abschnitte bilden den BagMRU-Baum : Sie dokumentieren, welche Ordner du geöffnet hast, auf welcher Festplatte oder Share und wann, komplett mit der NTFS-Referenz des Ordners. Das macht Shellbags zu einem bevorzugten forensischen Artefakt: Sie überdauern den Ordner, den USB-Stick oder das verschlüsselte Volume, auf das sie verweisen. Die grauen Bereiche sind der Beutel-Schlüssel : rein kosmetische Ansichtseinstellungen. PrivaZer entfernt die BagMRU-Spur und lässt die Einstellungen der Taschenansicht intakt, oder setzt sie nur zurück, wenn du darum bittest.

Ja, aber es ist deine Entscheidung. Mit Remove traces of deleted files bleiben Einträge für noch existierende Ordner unberührt, sodass deren Ansichtseinstellungen erhalten bleiben. Mit Remove all wird alles gelöscht, einschließlich aktueller Ordner; Windows baut dann beim Durchsuchen neue Shellbags mit Standardansichten auf. So oder so ist nichts an deinen Dateien betroffen, Shellbags speichern nur Anzeigepräferenzen und Navigationsverlauf.

Nicht die Ansichtseinstellungen, sondern das, was zusammen mit ihnen aufgenommen wird. Jeder Ordner, den du im Explorer öffnest, hinterlässt einen BagMRU-Eintrag mit dem Pfad des Ordners, dessen Typ (lokal, entfernbar, Netzwerk, verschlüsselt), eingebetteten erstellten/geänderten/zugriffsbezogenen Daten und seiner NTFS-Referenz. Es handelt sich um eine zeitgestempelte Karte, die zeigt, wo du gestöbert hast, und forensische Werkzeuge lesen sie direkt. Die kosmetischen Ansichtsdaten sind harmlos; Der Navigationspfad ist das Zeichen.

Ja, und genau deshalb sind sie wichtig. Ein Shellbag-Eintrag kann den Ordner selbst überdauern, eine getrennte USB- oder externe Festplatte, eine ungebundene Netzwerkfreigabe und ein demontiertes verschlüsseltes Volume (VeraCrypt, BitLocker). Ein Prüfer kann es verwenden, um zu beweisen, dass ein bestimmter Benutzer zu einem bestimmten Ordner auf einem Gerät navigiert hat, das nicht mehr auf dem Rechner existiert. Das ist die Spur: Entfernen von Spuren gelöschter Ordner ist darauf ausgelegt, sie zu löschen.

Du bekommst die wichtige Privatsphäre, ohne dein alltägliches Setup zu stören. Die Einträge für verschwundene Laufwerke, Ordner und Bände, die der Forensik am wichtigsten sind, werden gelöscht, während die Ordner, die du noch benutzt, ihre vertraute Ansicht behalten. Kein Neustart, keine Überraschungen, nur die empfindliche Spur verschwunden.

Nein. Shellbags speichern nur kosmetische Einstellungen, sodass das Reinigen weder deine Dateien, deine Ordnerstruktur noch die Systemstabilität berührt.

Nach dem Remove All öffnen sich Ordner einfach wieder mit Windows-Standardansichten, und Windows baut beim Durchsuchen neue Shellbags zusammen. Dies ist ein Zurücksetzen, keine verlorene Funktion: Beim nächsten Mal, wenn du einen Ordner auf eine bevorzugte Ansicht setzt, wird diese neue Präferenz wie gewohnt gespeichert.

Mit Remove traces of deleted files passiert selbst dieser Reset nicht: Nur die Einträge für Ordner und Laufwerke, die bereits verschwunden sind, werden entfernt, sodass nichts, was du aktuell benutzt, überhaupt etwas ändert.

So oder so behalten Sie den Datenschutzvorteil ohne Nachteile: keine defekten Ansichten, keine Instabilität und keine Navigationsspur, die forensische Werkzeuge lesen können.