L’éditeur de registre intégré (regedit.exe) de Windows se souvient de la clé de registre que vous aviez ouverte la dernière fois, donc il se rouvre au même endroit la prochaine fois que vous le lancez. Cette seule information est stockée sous forme d’une seule valeur : LastKey, sous HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit.
C’est une petite trace, mais pointue : elle prouve que Registry Editor a été utilisée, quelque chose que la plupart des gens ne touchent jamais, et elle nomme la clé exacte qui était examinée. Si quelqu’un vérifiait une entrée automatique spécifique, la configuration d’un logiciel installé, ou l’une des clés pertinentes pour la confidentialité couvertes ailleurs sur ce site, LastKey enregistre exactement laquelle.
Contrairement à la plupart des artefacts de ce site, il n’y a pas de liste MRU ici, pas d’ordre, pas d’entrées multiples, juste une valeur écrasée à chaque fermeture de l’éditeur du registre. C’est la trace la plus simple couverte sur ce site, mais cela reste un indicateur direct de ce qui était examiné.
Oui. PrivaZer détecte et efface la valeur LastKey lors d’un scan, et peut la cibler seul. C’est une valeur unique par utilisateur (HKEY_CURRENT_USER), donc aucun droit administrateur n’est nécessaire et aucun redémarrage n’est nécessaire, PrivaZer le supprime simplement directement.
Oui. Le supprimer n’affecte pas vos fichiers, vos programmes installés ni la stabilité du système, et cela n’a aucun effet sur les clés du registre elles-mêmes, seulement sur l’ouverture prochaine de l’Éditeur de Registre. Le seul effet visible est que l’Éditeur de Registre s’ouvre à son emplacement par défaut la prochaine fois que vous le lancez, au lieu de l’endroit où vous vous étiez arrêté.
Oui, dès que vous ouvrez l’éditeur de registre et naviguez n’importe où, une nouvelle valeur LastKey est écrite. C’est normal, c’est ainsi que la fonctionnalité est censée fonctionner. Relance PrivaZer après si tu préfères qu’il reste nettoyé.
Tout le reste couvert ici, shellbags, RecentDocs, les clés ComDlg32, Amcache et le reste, construit une liste au fil du temps : plusieurs entrées, une commande MRU, parfois des horodatages. LastKey n’est qu’une seule valeur, écrasée à chaque fois, sans historique digne de ce nom. Ce qui lui manque en richesse, il le compense par la précision, c’est qu’il nomme l’emplacement exact du registre que quelqu’un examinait, ce qui peut beaucoup compter dans le bon contexte, même s’il s’agit du plus petit artefact de ce site.