Wie bereinigt man UserAssist unter Windows?

Der kluge Ansatz ist nicht, jeden Eintrag zu löschen, sondern die Reinigung an das anzupassen, was man tatsächlich entfernen möchte. In den Software-Nutzungsoptionen von PrivaZer, unter Userassist, erhalten Sie zwei Optionen:

• Userassist (ungültige Verknüpfungen), die ausgewogene Standardeinstellung. Es entfernt nur die Einträge, die auf ein Programm, eine Verknüpfung oder Datei verweisen, die auf Ihrem PC nicht mehr existiert, sodass der Startverlauf der noch verwendeten Software sowie deren Beitrag zum meistgenutzten Startmenü erhalten bleiben.
• Userassist (Alle entfernen), der vollständige Reset. Es löscht den gesamten GUI-Startverlauf, einschließlich aktuell installierter Software. Windows beginnt, es neu zu bauen, während Sie Ihren PC weiter benutzen, und die meistgenutzte Liste Ihres Startmenüs setzt sich zurück, bis Sie alles neu starten.

Kurz gesagt: Ungültige Shortcuts löschen die forensische Spur, die am wichtigsten ist (Beweise für Software, die gar nicht mehr auf dem Gerät ist), ohne Ihre aktuelle Einrichtung zu stören, während Alles entfernen die vollständige Löschung ist. Das ist die oben gezeigte Wahl.

UserAssist ist ein Windows-Registrierungsartefakt, das Programme protokolliert, die über die grafische Oberfläche, das Startmenü, den Desktop, die Taskleiste und den Explorer gestartet werden, aber keine Programme, die über eine Kommandozeile oder ein Skript gestartet werden. Es lebt unter HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist.

Für jedes Programm kann es eine Laufzeitanzahl, das Datum und die Uhrzeit des letzten Starts sowie unter Windows Vista und später speichern, wie lange und wie oft das Fenster den Fokus gehalten hat. Das ist eine präzise, zeitgestempelte Aufzeichnung dessen, was Sie tatsächlich geöffnet haben und wie oft, eines der deutlichsten Anzeichen für praktische Nutzung, die Windows bewahrt. Das Reinigen entfernt diese Spur.

UserAssist hat keinen kosmetischen Teil wie die Ansichtseinstellungen von Shellbags, jedes Feld ist eine Aufzeichnung dessen, was Sie geöffnet haben und wie. Die ROT13-Verschiebung im Programmnamen ist Verschleierung, kein Schutz, es ist trivial umzukehren, und genau das entschlüsseln forensische Werkzeuge zuerst. PrivaZer entfernt diese Einträge, sodass die Nutzungsspur nicht mehr im Register steht.

Ja. PrivaZer erkennt und löscht UserAssist-Einträge im Rahmen eines Scans und kann sie eigenständig mit den oben beschriebenen Ungültige Shortcuts oder Alles entfernen anvisieren.

Im Gegensatz zu Amcache.hve oder Shimcache lebt UserAssist vollständig unter Ihrem Benutzer-Hive (HKEY_CURRENT_USER), nicht als gesperrte, maschinenweite Hive und auch kein Cache, der beim Abschalten geleert wird. PrivaZer entfernt einfach die passenden Registry-Werte, es ist kein Neustart oder Cache-Flush nötig, damit die Änderung wirksam wird, und es sind keine Administratorrechte erforderlich, da es sich um Ihr eigenes Benutzer-Hive handelt.

Ja, und genau das ist es, wofür Ungültige Shortcuts gebaut sind. Die Deinstallation eines Programms entfernt nicht den UserAssist-Verlauf. Die Laufanzahl, das zuletzt verwendete Datum und die Fokuszeit können zurückbleiben, was zeigt, dass das Programm verwendet wurde und wie oft, selbst nachdem jede Spur des Programms selbst verschwunden ist. Ein Prüfer kann das als Nachweis für den gewohnheitlichen Gebrauch auf einer Maschine lesen, auf der die Software nicht mehr existiert.

Ja. UserAssist ist ein Cache, den Windows für den eigenen Gebrauch verwaltet und automatisch neu aufbaut; er beeinflusst weder Ihre installierten Programme, Ihre Dateien noch die Systemstabilität.

Der einzige sichtbare Nebeneffekt betrifft Alles entfernen: Windows nutzt teilweise die UserAssist-Zählungen, um zu entscheiden, welche Apps im Startmenü am häufigsten verwendet werden, sodass das Löschen dieses Rankings zurücksetzt, bis man die üblichen Programme neu startet. Bei ungültigen Shortcuts werden Einträge für die noch genutzte Software unverändert gelassen, sodass das Ranking nicht gestört wird.

Neue Einträge erscheinen, während Sie Programme aus dem Startmenü oder Explorer starten, was normal ist, UserAssist ist ein laufendes Protokoll der GUI-Aktivitäten. Die Reinigung entfernt die historische Spur bis zu diesem Punkt. Lassen Sie PrivaZer regelmäßig laufen, um es kurz zu halten.

Alle drei dokumentieren, dass Software existierte oder lief, aber sie erkennen unterschiedliche Dinge. UserAssist ist speziell für Programme gedacht, die über die grafische Oberfläche gestartet werden, und es ist das einzige der drei Programme mit einer Laufzeit und Fokuszeit, also einem Maß für die tatsächliche Nutzung, nicht nur für die Anwesenheit. Amcache ist eine Hive-Datei mit reichhaltigen Programm-Metadaten, einschließlich eines SHA-1-Hashes, unabhängig davon, wie das Programm gestartet wurde. Shimcache protokolliert hauptsächlich Pfade und letzte Änderungsdaten für Dateien, die Windows verarbeitet hat. Nur eine Reinigung lässt die anderen beiden unversehrt.

Für die anderen beiden siehe: Wie man Amcache unter Windows bereinigt und Wie man Shimcache unter Windows bereinigt.