Wie löscht man den Standort des letzten Registry-Editors (letzte Regedit)?

Der integrierte Windows-Registry-Editor (regedit.exe) merkt sich den zuletzt geöffneten Registrierungsschlüssel, sodass er beim nächsten Start an derselben Stelle wieder geöffnet wird. Dieses einzelne Informationsstück wird als ein Wert gespeichert: LastKey, unter HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit.

Es ist eine kleine Spur, aber eine gezielte: Sie beweist, dass überhaupt der Registry Editor verwendet wurde, etwas, das die meisten Menschen nie anfassen, und sie nennt genau den Schlüssel, der untersucht wurde. Wenn jemand einen bestimmten Autorun-Eintrag, die Konfiguration eines installierten Softwarepakets oder einen der datenschutzrelevanten Schlüssel, die an anderer Stelle auf dieser Seite behandelt werden, überprüft hat, verzeichnet LastKey genau, welchen.

Im Gegensatz zu den meisten Artefakten auf dieser Seite gibt es hier keine MRU-Liste, keine Reihenfolge, keine mehreren Einträge, nur ein Wert, der jedes Mal überschrieben wird, wenn der Registry Editor geschlossen wird. Es ist die einfachste Spur, die auf dieser Seite behandelt wird, aber dennoch ein direkter Hinweis darauf, was genau untersucht wurde.

Ja. PrivaZer erkennt und löscht den LastKey-Wert im Rahmen eines Scans und kann ihn eigenständig anvisieren. Es handelt sich um einen einzelnen Wert pro Benutzer (HKEY_CURRENT_USER), daher sind keine Administratorrechte erforderlich und kein Neustart erforderlich, PrivaZer entfernt ihn einfach direkt.

Ja. Das Löschen beeinflusst weder Ihre Dateien, Ihre installierten Programme noch die Systemstabilität, und es hat keinen Einfluss auf die Registerschlüssel selbst, sondern nur darauf, wo der Registry Editor als nächstes geöffnet wird. Der einzige sichtbare Effekt ist, dass sich der Registry Editor beim nächsten Start an seinem Standardstandort öffnet, statt dort, wo Sie aufgehört haben.

Ja, sobald Sie den Registry Editor öffnen und irgendwo navigieren, wird ein neuer LastKey-Wert geschrieben. Das ist normal, so soll die Funktion funktionieren. Führen Sie PrivaZer danach erneut aus, wenn Sie möchten, dass es gelöscht bleibt.

Alles andere, was hier behandelt wird – Shellbags, RecentDocs, die ComDlg32-Schlüssel, Amcache und der Rest – baut im Laufe der Zeit eine Liste auf: mehrere Einträge, eine MRU-Reihenfolge, manchmal Zeitstempel. LastKey ist nur ein Wert, der jedes Mal überschrieben wird, ohne jeglichen Verlauf. Was ihm an Reichtum fehlt, macht er durch Spezifität wett, er nennt den genauen Registerort, den jemand untersucht hat, was im richtigen Kontext sehr wichtig sein kann, auch wenn es das kleinste Artefakt auf dieser Seite ist.