¿Cómo limpiar los shellbags en Windows?

El enfoque inteligente no consiste en borrar todos los shellbags, sino en ajustar la limpieza a lo que realmente quiere eliminar. En las opciones de Shellbags de PrivaZer dispone de tres opciones:

• Sí, eliminar todo (recomendado para la privacidad), elimina todo el rastro de navegación de carpetas. Sus preferencias de vista del Explorador se restablecen a los valores predeterminados. Use las casillas Pero conservar para mantener las posiciones de los iconos del escritorio, las vistas de carpeta predeterminadas, y sus preferencias de visualización de Acceso rápido.
• Sí, eliminar rastros de carpetas eliminadas, la opción equilibrada predeterminada. Elimina solo las entradas de shellbags que apuntan a carpetas, unidades, recursos compartidos de red o volúmenes cifrados que ya no existen, y deja intactas las configuraciones de vista de las carpetas que todavía usa.
• No, omite por completo la limpieza de shellbags. No se elimina nada.

En resumen: Eliminar rastros de carpetas eliminadas borra el rastro forense que más importa (unidades y carpetas desaparecidas) sin ningún cambio en su Explorador cotidiano, mientras que Eliminar todo es el restablecimiento completo. Ese es el equilibrio mostrado arriba.

Un shellbag no es un único valor, son dos estructuras enlazadas. Las cuatro secciones en ámbar forman el árbol BagMRU: registran qué carpetas abrió, en qué unidad o recurso compartido, y cuándo, junto con la referencia NTFS de la carpeta. Eso es lo que convierte a los shellbags en un artefacto forense favorito: sobreviven a la carpeta, la memoria USB o el volumen cifrado al que apuntan. Las secciones en gris son la clave Bags: preferencias de vista puramente estéticas. PrivaZer elimina el rastro de BagMRU y deja intactas las configuraciones de vista de Bags, o las restablece solo si usted lo solicita.

Sí, pero es su elección. Con Eliminar rastros de carpetas eliminadas, las entradas de las carpetas que todavía existen se dejan intactas, por lo que sus preferencias de vista se conservan. Con Eliminar todo, se elimina todo, incluidas las carpetas actuales; Windows reconstruye entonces nuevos shellbags con vistas predeterminadas a medida que navega. En cualquier caso, nada de sus archivos se ve afectado; los shellbags solo almacenan preferencias de visualización e historial de navegación.

No las configuraciones de vista, sino lo que se registra junto a ellas. Cada carpeta que abre en el Explorador deja una entrada de BagMRU que contiene la ruta de la carpeta, su tipo (local, extraíble, red, cifrada), fechas de creación/modificación/acceso incrustadas, y su referencia NTFS. Es un mapa con marca de tiempo de por dónde navegó, y las herramientas forenses lo leen directamente. Los datos de vista estéticos son inofensivos; el rastro de navegación es lo que lo delata.

Sí, y precisamente por eso son importantes. Una entrada de shellbag puede sobrevivir a la propia carpeta, a un disco USB o externo desconectado, a un recurso compartido de red desmontado, y a un volumen cifrado desmontado (VeraCrypt, BitLocker). Un examinador puede usarla para demostrar que un usuario específico navegó a una carpeta específica en un dispositivo que ya no existe en el equipo. Ese es el rastro que Eliminar rastros de carpetas eliminadas está diseñado para borrar.

Obtiene la privacidad que importa sin alterar su configuración cotidiana. Las entradas de unidades, carpetas y volúmenes desaparecidos, las que más interesan al análisis forense, se borran, mientras que las carpetas que todavía usa conservan su vista habitual. Sin restablecimientos, sin sorpresas, solo desaparece el rastro sensible.

No. Los shellbags solo almacenan preferencias estéticas, por lo que limpiarlos nunca afecta a sus archivos, a la estructura de sus carpetas ni a la estabilidad del sistema.

Después de Eliminar todo, las carpetas simplemente vuelven a abrirse con las vistas predeterminadas de Windows, y Windows reconstruye nuevos shellbags a medida que navega. Esto es un restablecimiento, no una función perdida: la próxima vez que configure una carpeta con una vista preferida, esa nueva preferencia se guardará con normalidad.

Con Eliminar rastros de carpetas eliminadas, ni siquiera se produce ese restablecimiento: solo se eliminan las entradas de las carpetas y unidades que ya han desaparecido, por lo que nada de lo que usa actualmente cambia en absoluto.

En cualquier caso, conserva el beneficio de privacidad sin ningún inconveniente: sin vistas rotas, sin inestabilidad, y sin rastro de navegación que las herramientas forenses puedan leer.