El enfoque inteligente no consiste en eliminar todos los archivos prefetch, sino en tratar los diferentes archivos de forma diferente. En las opciones de Prefetch de PrivaZer, eso significa seleccionar las acciones específicas en lugar de la drástica:
En resumen: elimine lo inútil (No válido, Sin usar en los últimos 6 meses) y neutralice lo sensible (Eliminar historial de ejecución de software), sin borrar lo útil. Esa es exactamente la selección mostrada arriba.
| Sección del archivo .pf | Tipo de dato | Procesamiento por PrivaZer |
|---|---|---|
| Encabezado del archivo | Firma, versión, nombre del ejecutable, hash | Dejada intacta (estructural) |
| Bloque de información del archivo | Desplazamientos y recuentos de secciones | Dejada intacta (estructural) |
| Horas de última ejecución | Marcas de tiempo FILETIME (hasta 8) | Sensible (eliminado/aleatorizado) |
| Recuento de ejecuciones | Número de veces iniciado | Sensible (eliminado/aleatorizado) |
| Métricas del archivo y cadenas de rastreo | Registros de páginas referenciadas | Dejada intacta (estructural) |
| Cadenas de nombre de archivo | Rutas completas de los archivos cargados | Dejada intacta (estructural) |
| Información del volumen | Número de serie, hora de creación, directorios | Dejada intacta (estructural) |
Un archivo prefetch es más que un acceso directo de inicio, es un pequeño registro de cómo usa cada programa. Las dos secciones en ámbar del diagrama anterior son lo que lo convierte en un problema de privacidad: las marcas de tiempo de última ejecución y el recuento de inicios revelan cuándo y con qué frecuencia ejecutó una aplicación. PrivaZer aleatoriza exactamente estos campos y deja intactas las secciones estructurales (gris), incluidos el nombre de archivo y los datos de volumen, para que Windows pueda seguir usando el archivo con normalidad.
No, y eso es intencionado. Windows simplemente los reconstruiría en el próximo inicio, por lo que eliminarlos no logra nada excepto un inicio ligeramente más lento. En lugar de eliminarlos, PrivaZer neutraliza los datos privados que contienen (ver más abajo).
No su existencia, sino lo que hay dentro de ellos. Cada archivo .pf registra silenciosamente cuándo se ejecutó un programa por última vez y cuántas veces se ha iniciado. Eso es un historial con marca de tiempo de su actividad, y las herramientas forenses lo leen directamente. La carpeta en sí es inofensiva; las fechas incrustadas son lo que lo delata.
Dos razones. Primera, Windows reconstruye los archivos de inmediato, por lo que el "historial" vuelve enseguida. Segunda, una carpeta Prefetch vacía es anómala, es en sí misma un indicio visible de que se limpió algo. Estaría cambiando un rastro por otro más sospechoso.
Obtiene privacidad real sin los indicios reveladores de limpieza. Los archivos permanecen en su sitio, la carpeta se ve completamente normal, Windows sigue usándolos como está previsto, y aun así los datos sensibles de última ejecución y recuento de inicios han desaparecido. Privacidad genuina, sin anomalías, sin pérdida de rendimiento.
Es tentador desactivar prefetch por completo por privacidad, pero esa es la contrapartida equivocada, por dos razones.
Primero, perdería un beneficio real. En el Windows moderno, el servicio SysMain usa los archivos prefetch como parte de una estrategia para acelerar el inicio de los programas, incluso en hardware SSD, principalmente facilitando la precarga en RAM de sus programas de uso frecuente con antelación, para que los inicios y el arranque sigan siendo ágiles. La vieja idea de que prefetch solo es útil en discos duros mecánicos ya no se sostiene: su función ha pasado de reducir las búsquedas en disco a precalentar la memoria, y ese beneficio también se aplica a las SSD. Desactivarlo renuncia a esa fluidez sin ninguna ganancia de privacidad.
Segundo, ni siquiera logra el objetivo de privacidad: deja esa misma carpeta vacía anómala, llamando la atención en lugar de evitarla.
El enfoque de PrivaZer evita ambos problemas: prefetch sigue funcionando con normalidad, la carpeta se ve completamente ordinaria, y el historial de uso sensible dentro de los archivos se neutraliza. Obtiene la privacidad sin los inconvenientes.
