Comment nettoyer UserAssistance sous Windows ?

L’approche intelligente n’est pas d’effacer chaque entrée, mais d’adapter le nettoyage à ce que vous voulez réellement faire disparaître. Dans les options d’utilisation du logiciel de PrivaZer, sous Assistance utilisateur, vous avez deux options :

• Userassist (raccourcis invalides), la règle par défaut équilibrée. Il ne supprime que les entrées qui pointent vers un programme, un raccourci ou un fichier qui n’existe plus sur votre PC, laissant intact l’historique de lancement des logiciels que vous utilisez encore, ainsi que sa contribution au classement le plus utilisé de votre menu Démarrer.
• Assistance utilisateur (Supprimer tout), la réinitialisation complète. Cela efface tout l’historique des lancements de l’interface graphique, y compris les logiciels actuellement installés. Windows commence à le reconstruire au fur et à mesure que vous utilisez votre PC, et la liste des plus utilisées du menu Démarrer se réinitialise jusqu’à ce que vous relanciez les choses.

En résumé : Des raccourcis invalides effacent la piste médico-légale qui compte le plus (la preuve d’un logiciel qui n’est même plus sur la machine) sans perturber votre configuration actuelle, tandis que Supprimer tout est l’effacement complet. C’est le choix montré ci-dessus.

UserAssist est un artefact du registre Windows qui enregistre les programmes lancés via l’interface graphique, le menu Démarrer, le bureau, la barre des tâches, l’Explorateur, mais pas les programmes lancés via une ligne de commande ou un script. Il vit sous HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist.

Pour chaque programme, il peut tenir un compte de courses, la date et l’heure de son dernier lancement, et sur Windows Vista et ultérieurs, la durée et la fréquence de la fenêtre de mise au point. C’est un enregistrement précis et temporel de ce que vous avez réellement ouvert et de la fréquence, l’un des signes les plus évidents d’utilisation pratique que Windows conserve. Le nettoyer enlève cette traînée.

UserAssist n’a pas de fonction cosmétique comme les paramètres de vue des shellbags, chaque champ est un enregistrement de ce que vous avez ouvert et comment. Le décalage ROT13 sur le nom du programme est de l’obfuscation, pas de protection, c’est trivial à inverser, et c’est exactement ce que les outils forensiques décodent en premier. PrivaZer supprime ces entrées afin que la trace d’utilisation ne reste plus dans le registre.

Oui. PrivaZer détecte et efface les entrées d’Aide à l’utilisateur dans le cadre d’un scan, et peut les cibler seul, en utilisant les raccourcis Invalides ou Supprimer tous les choix décrits ci-dessus.

Contrairement à Amcache.hve ou Shimcache, UserAssist vit entièrement sous votre ruche par utilisateur (HKEY_CURRENT_USER), pas une ruche verrouillée à l’échelle de la machine ni un cache vidé à l’arrêt. PrivaZer supprime simplement les valeurs correspondantes du registre, aucun redémarrage ni vidage du cache n’est nécessaire pour que le changement prenne effet, et aucun droit administrateur n’est requis puisque c’est votre propre hive utilisateur.

Oui, et c’est exactement pour cela que les raccourcis invalides sont conçus pour nettoyer. Désinstaller un programme ne supprime pas son historique d’Aide à l’utilisateur. Le nombre de runs, la dernière date utilisée et le temps de mise au point peuvent rester en arrière, indiquant que le programme a été utilisé, et à quelle fréquence, même après que chaque trace du programme lui-même ait disparu. Un examinateur peut lire cela comme preuve d’une utilisation habituelle sur une machine où le logiciel n’existe plus.

Oui. UserAssist est un cache que Windows maintient pour son propre usage et se reconstruit automatiquement, il n’affecte pas vos programmes installés, vos fichiers ou la stabilité du système.

L’unique effet secondaire visible concerne Supprimer tout : Windows utilise en partie les comptes d’Aide utilisateur pour décider quelles applications apparaissent comme les plus utilisées dans le menu Démarrer, donc tout effacer réinitialise ce classement jusqu’à ce que vous relanciez vos programmes habituels. Avec les raccourcis invalides, les entrées des logiciels que vous utilisez encore sont laissées telles quelles, afin que le classement ne soit pas perturbé.

De nouvelles entrées apparaissent lorsque vous continuez à lancer des programmes depuis le menu Démarrer ou l’Explorateur, ce qui est normal, UserAssist est un journal en cours d’activité de l’interface graphique. Le nettoyage supprime le sentier historique jusqu’à ce point. Lancez PrivaZer de temps en temps pour faire court.

Les trois enregistrent que le logiciel existait ou fonctionnait, mais ils détectent des choses différentes. UserAssist est spécifique aux programmes lancés via l’interface graphique, et c’est le seul des trois à avoir un nombre de runs et un temps de focus, une mesure de l’utilisation réelle, pas seulement de la présence. Amcache est un fichier ruche avec des métadonnées riches par programme, incluant un hachage SHA-1, quel que soit le mode de démarrage du programme. Shimcache enregistre principalement les chemins et les dates de dernière modification des fichiers traités par Windows. Ne nettoyer qu’un seul laisse les deux autres intacts.

Pour les deux autres, voir : Comment nettoyer Amcache sous Windows et Comment nettoyer Shimcache sous Windows.