¿Cómo limpiar CIDSizeMRU en Windows?

CIDSizeMRU se encuentra justo al lado de LastVisitedPidlMRU, bajo HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\CIDSizeMRU. A pesar de su nombre, esto no es simplemente un tamaño de ventana. Cada entrada es una ranura MRU numerada (0, 1, 2...) cuyo dato de valor es una cadena UTF-16, con un MRUListEx valor que rastrea qué ranura se usó más recientemente. Al inspeccionar un registro en vivo, una ranura puede contener el nombre de la aplicación que usó el cuadro de diálogo común Abrir/Guardar, por ejemplo mspaint.exe. Las referencias forenses también documentan que esta clave contiene, en otros casos, nombres reales de archivos, por lo que los examinadores la tratan como prueba corroborante junto con OpenSavePidlMRU al reconstruir qué documentos, incluidos los sensibles, se abrieron a través de un cuadro de diálogo.

En cualquier caso, ya sea el nombre de una aplicación o de un documento, es un registro que vale la pena eliminar. PrivaZer elimina estas entradas junto con LastVisitedPidlMRU.

El nombre de la clave es engañoso: lo que en realidad se almacena no es un tamaño sino una cadena identificativa, el nombre de una aplicación en el caso que examinamos, aunque las referencias forenses también documentan la aparición de nombres de archivos aquí, cada uno en su propia ranura numerada, con MRUListEx registrando el orden. Esto la convierte en un auténtico registro de uso, valioso para los examinadores como prueba corroborante junto con OpenSavePidlMRU al identificar qué archivos se abrieron a través de un cuadro de diálogo. PrivaZer elimina estas entradas para que ese rastro ya no permanezca en el registro.

Sí. PrivaZer detecta y elimina los valores bajo ComDlg32\CIDSizeMRU como parte de un análisis, y también puede eliminarlos de forma individual.

Al igual que su hermana de ComDlg32, LastVisitedPidlMRU, esta clave se encuentra íntegramente en su colmena de usuario (HKEY_CURRENT_USER). PrivaZer elimina los valores directamente, sin bloqueos que sortear, sin necesidad de reiniciar y sin requerir permisos de administrador, ya que es su propia colmena de usuario.

Sí. Cerrar el cuadro de diálogo, o desinstalar el programa que lo usó, no elimina su ranura. Sea lo que sea que nombre la entrada, ya sea una aplicación que ya no está instalada o un documento que ha eliminado desde entonces, permanece en el registro hasta que algo lo reescriba o lo elimine. Limpiar CIDSizeMRU es lo que elimina ese residuo.

Sí. Limpiarla no afecta a sus archivos, a sus programas instalados ni a la estabilidad del sistema. Windows simplemente empieza a registrar de nuevo a medida que usa los cuadros de diálogo Abrir/Guardar en adelante. Si el nombre de la clave realmente corresponde a algún comportamiento de tamaño de cuadro de diálogo en ciertas aplicaciones, como mucho vería un cuadro de diálogo reabrirse brevemente con su tamaño predeterminado antes de que Windows recuerde de nuevo su preferencia.

Sí, y es normal. La siguiente aplicación que use el cuadro de diálogo común Abrir/Guardar obtendrá una ranura nueva. La limpieza elimina el rastro histórico hasta ese momento. Ejecute PrivaZer periódicamente para mantenerlo corto.

Se encuentran en la misma rama ComDlg32 y comparten la misma estructura de lista MRU, y resultan ser hermanas más cercanas de lo que sugieren sus nombres. LastVisitedPidlMRU empareja una aplicación específica con una carpeta específica, codificada como un PIDL que puede sobrevivir a la eliminación de la unidad. CIDSizeMRU registra una cadena identificativa, el nombre de una aplicación en la entrada que examinamos, aunque también puede contener el nombre de un archivo, en cada ranura numerada, sin una carpeta asociada. Los examinadores forenses la usan para corroborar lo que OpenSavePidlMRU muestra sobre qué archivos se abrieron o guardaron.

Ver: LastVisitedPidlMRU (archivos usados más recientemente en los cuadros de diálogo Abrir/Guardar).