¿Cómo borrar las cachés de miniaturas e iconos (Thumbs.db, ThumbCache)?

Cuando el Explorador de archivos muestra pequeñas imágenes de vista previa en lugar de iconos genéricos para sus fotos, vídeos o documentos, Windows tiene que generar esas vistas previas y almacenarlas en algún lugar, para no tener que rehacer el trabajo cada vez que abre la carpeta. PrivaZer cubre cuatro cachés relacionadas, todas bajo "Miniaturas e iconos":

• Thumbs.db (antiguo): un archivo oculto creado directamente dentro de una carpeta que ha explorado con miniaturas, todavía usado en algunos contextos como los recursos compartidos de red
• Thumbs.db (XP format) : la estructura de base de datos interna más antigua usada por Windows XP
• ThumbCache (Vista y versiones posteriores): un conjunto centralizado de archivos de base de datos que cubre las miniaturas de cualquier parte del sistema, no solo de una carpeta
• IconCache : una caché independiente de iconos genéricos de aplicaciones y tipos de archivo, no vistas previas por archivo

Esta es una de las técnicas más conocidas del análisis forense de Windows precisamente por esta razón: recuperar la prueba de que una imagen específica existió en un sistema, incluso mucho después de que el archivo original haya desaparecido.

Sí. Thumbs.db, Thumbs.db (formato XP), ThumbCache e IconCache aparecen todos como opciones propias en el análisis de PrivaZer, bajo Miniaturas e iconos, y se pueden seleccionar juntos o individualmente como parte de un análisis.

Sí. Limpiarlas no afecta a sus fotos, vídeos o documentos reales, solo a las pequeñas vistas previas en caché. El único efecto visible es que el Explorador de archivos muestra brevemente iconos genéricos de nuevo la próxima vez que abra una carpeta con imágenes, hasta que regenera nuevas miniaturas sobre la marcha.

Sí, en cuanto vuelva a explorar una carpeta con la vista de miniaturas, Windows regenera las vistas previas de los archivos que realmente todavía están ahí. Esto es lo esperado. El propósito de la limpieza es eliminar las vistas previas de archivos que puede que ya no existan en ninguna otra parte, no impedir que la función siga funcionando.

ThumbCache almacena una vista previa exclusiva de cada archivo individual, su foto específica, su documento específico. IconCache almacena iconos genéricos compartidos por todos los archivos de un tipo dado o todas las copias de una aplicación dada, por lo que todavía puede insinuar qué programas se han instalado o usado, pero no contiene contenido de imagen personal como sí lo hace ThumbCache.

Ambas son poco comunes en este sitio en cuanto a almacenar contenido visual real en lugar de metadatos. La caché de mapa de bits de RDP contiene mosaicos de pantalla sin procesar que necesitan una herramienta especializada para reconstruirse en una imagen reconocible. Las miniaturas no necesitan ese paso, ya son una imagen completa y visible por sí solas, solo que más pequeña que el original.