Comment nettoyer CIDSizeMRU sur Windows ?

CIDSizeMRU habite juste à côté DernierVisitéPidlMRU, sous HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\CIDSizeMRU. Malgré le nom, ce n’est pas seulement une taille de fenêtre. Chaque entrée est un emplacement MRU numéroté (0, 1, 2...) dont les données de valeur sont une chaîne UTF-16, avec une MRUListEx suivi de la valeur de la case la plus récente utilisée. En inspectant un registre en ligne, un emplacement peut contenir le nom de l’application qui a utilisé le dialogue commun Ouvrir/Sauvegarder, par exemple mspaint.exe. Les références médico-légales documentent également cette clé contenant des noms de fichiers réels dans d’autres cas, c’est pourquoi les examinateurs la considèrent comme une preuve corroborante aux côtés d’OpenSavePidlMRU lorsqu’ils reconstituent quels documents, y compris sensibles, ont été consultés via un dialogue de dialogue.

Dans tous les cas, un nom de candidature ou un document est un dossier qui mérite d’être effacé. PrivaZer supprime ces entrées ainsi que LastVisitedPidlMRU.

Le nom de la clé est trompeur : ce qui est réellement stocké n’est pas une taille mais une chaîne d’identification, un nom d’application dans le cas que nous avons examiné, bien que les références médico-légales documentent aussi les noms des fichiers de documents apparaissant ici, chacun dans son propre emplacement numéroté, avec MRUListEx qui suit l’ordre. Cela en fait un véritable enregistrement d’utilisation, précieux pour les examinateurs comme preuve corroborante, aux côtés d’OpenSavePidlMRU pour identifier les fichiers consultés via un dialogue de dialogue. PrivaZer efface ces entrées afin que cette piste ne figure plus dans le registre.

Oui. PrivaZer détecte et supprime les valeurs sous ComDlg32\CIDSizeMRU dans le cadre d’un scan, et ils peuvent les cibler seuls.

Comme son frère ComDlg32 LastVisitedPidlMRU, il vit entièrement sous votre ruche par utilisateur (HKEY_CURRENT_USER). PrivaZer supprime directement les valeurs, aucun verrouillage à contourner, aucun redémarrage nécessaire, et aucun droit d’administrateur n’est nécessaire puisque c’est votre propre hive utilisateur.

Oui. Fermer la boîte de dialogue ou désinstaller le programme qui l’a utilisée ne supprime pas son emplacement. Quels que soient les noms des entrées, une application qui n’est plus installée, ou un document que vous avez depuis supprimé, reste dans le registre jusqu’à ce qu’une nouvelle ou la supprime. Le nettoyage de CIDSizeMRU est ce qui enlève ce qui reste.

Oui. Le supprimer ne touche pas à vos fichiers, à vos programmes installés ni à la stabilité du système. Windows recommence simplement à enregistrer à nouveau pendant que vous utilisez les dialogues Ouvrir/Sauvegarder à l’avenir. Si le nom de la clé correspond à un comportement de dimensionnement de dialogue dans certaines applications, au mieux vous verriez une boîte de dialogue se rouvrir brièvement à sa taille par défaut avant que Windows ne se souvienne à nouveau de votre préférence.

Oui, et c’est normal. L’application suivante qui utilise la boîte commune Ouvrir/Enregistrer obtient un nouvel emplacement. Le nettoyage supprime le sentier historique jusqu’à ce point. Lancez PrivaZer de temps en temps pour faire court.

Ils vivent dans la même succursale ComDlg32 et partagent la même structure de liste MRU, et s’avèrent être frères et sœurs plus proches que ce que les noms suggèrent. LastVisitedPidlMRU associe une application spécifique à un dossier spécifique, encodé en PIDL, qui peut survivre à la suppression du disque. CIDSizeMRU enregistre une chaîne d’identification, un nom d’application dans l’entrée que nous avons inspectée, bien qu’il puisse aussi contenir un nom de fichier document, dans chaque emplacement numéroté, sans dossier attaché. Les experts en criminalistique l’utilisent pour corroborer ce que montre OpenSavePidlMRU concernant les fichiers ouverts ou sauvegardés.

Voir : LastVisitedPidlMRU (fichiers utilisés le plus récemment dans les dialogues Ouvrir/Sauvegarder).