Der kluge Ansatz ist nicht, jede Prefetch-Datei zu löschen, sondern verschiedene Dateien unterschiedlich zu behandeln. In PrivaZers Prefetch-Optionen bedeutet das, die gezielten Aktionen statt der stumpfen auszuwählen:
Kurz gesagt: Entfernen Sie das, was nutzlos ist (ungültig, in den letzten 6 Monaten nicht mehr verwendet) und neutralisieren, was sensibel ist (Software-Ausführungshistorie entfernen), ohne das Nützliche zu löschen. Genau das ist die oben gezeigte Auswahl.
| .pf-Dateiabschnitt | Datentyp | Verarbeitung durch PrivaZer |
|---|---|---|
| Dateikopf | Signatur, Version, Exe-Name, Hash | Unversehrt gelassen (Struktur) |
| Dateiinformationsblock | Abschnittsverschiebungen & Zählungen | Unversehrt gelassen (Struktur) |
| Letzte Laufzeiten | FILETIME-Zeitstempel (bis zu 8) | Empfindlich (entfernt/gerührt) |
| Run-Count | Anzahl der Starts | Empfindlich (entfernt/gerührt) |
| Dateimetriken und Spurketten | Referenzierte Seiteneinträge | Unversehrt gelassen (Struktur) |
| Dateinamen-Zeichenketten | Vollständige Pfade geladener Dateien | Unversehrt gelassen (Struktur) |
| Bandinformationen | Seriennummer, Erstellungszeit, Verzeichnisse | Unversehrt gelassen (Struktur) |
Eine Prefetch-Datei ist mehr als nur eine Start-Verknüpfung, sie ist ein kleiner Nachweis, wie du jedes Programm benutzt. Die beiden bernsteinfarbenen Abschnitte im obigen Diagramm machen es zu einem Datenschutzproblem: Die Zeitstempel der letzten Ausführung und die Startanzahl zeigen, wann und wie oft Sie eine Anwendung ausgeführt haben. PrivaZer verschlüsselt genau diese Felder und lässt die strukturellen Abschnitte (grau), einschließlich Dateinamen und Volumendaten, intakt, sodass Windows die Datei weiterhin normal verwenden kann.
Nein, und das ist Absicht. Windows würde sie beim nächsten Start einfach neu erstellen, sodass das Löschen nichts außer einem etwas langsameren Start bewirkt. Anstatt sie zu löschen, neutralisiert PrivaZer die privaten Daten, die sie enthalten (siehe unten).
Nicht ihre Existenz, sondern das, was in ihnen ist . Jede .pf Datei zeichnet leise auf, wann ein Programm zuletzt ausgeführt wurde und wie oft es gestartet wurde. Das ist eine zeitgestempelte Historie deiner Tätigkeit, und forensische Werkzeuge lesen sie direkt. Der Ordner selbst ist harmlos; Die eingebetteten Daten sind das Gewinnspiel.
Zwei Gründe. Erstens baut Windows die Dateien sofort wieder auf, sodass die "Historie" sofort zurückkommt. Zweitens ist ein leerer Prefetch-Ordner abnormal, er ist selbst ein sichtbares Zeichen dafür, dass etwas gereinigt wurde. Man würde eine Spur gegen eine andere, verdächtigere austauschen.
Sie erhalten echte Privatsphäre, ohne die typischen Anzeichen der Reinigung. Die Dateien bleiben an ihrem Platz, der Ordner sieht völlig normal aus, Windows verwendet sie weiterhin wie vorgesehen, und trotzdem sind die sensiblen Daten zum letzten Durchlauf und zur Startanzahl verschwunden. Echte Privatsphäre, keine Anomalien, kein Leistungsverlust.
Es ist verlockend, Prefetch aus Datenschutzgründen komplett auszuschalten, aber das ist aus zwei Gründen der falsche Kompromiss.
Erstens würdest du einen echten Vorteil verlieren. Unter modernem Windows werden die Prefetch-Dateien vom SysMain-Dienst genutzt, um den Programmstart zu beschleunigen, selbst auf SSD-Hardware, hauptsächlich indem es einfacher wird, die häufig verwendeten Programme im Voraus in den RAM zu laden, sodass Start- und Bootstarts responsiv bleiben. Die alte Vorstellung, dass Prefetch nur noch auf mechanischen Festplatten nützlich ist, gilt nicht mehr: Seine Rolle hat sich von der Reduzierung von Festplattensuche hin zum Aufwärmen des Speichers verlagert, und dieser Vorteil gilt auch für SSDs. Wenn man es ausschaltet, verliert man diese Flüssigkeit ohne Privatsphäre.
Zweitens erreicht es nicht einmal das Privatsphäreziel: Es lässt denselben ungewöhnlichen Ordner leer zurück und zieht Aufmerksamkeit auf sich, statt ihn zu vermeiden.
PrivaZers Ansatz umgeht beide Probleme: Prefetch funktioniert weiterhin normal, der Ordner sieht völlig normal aus, und die sensible Nutzungshistorie in den Dateien wird neutralisiert. Man bekommt Privatsphäre ohne Nachteile.
