L’approche intelligente n’est pas de supprimer chaque fichier Prefetch, mais de traiter les fichiers différemment. Dans les options Prefetch de PrivaZer, cela signifie sélectionner les actions ciblées plutôt que les actions contondantes :
En résumé : supprimer ce qui est inutile (invalide, inutilisé depuis 6 mois) et neutraliser ce qui est sensible (supprimer l’historique d’exécution logicielle), sans effacer ce qui est utile. C’est exactement la sélection montrée ci-dessus.
| Section .pf | Type de donnée | Traitement par PrivaZer |
|---|---|---|
| En-tête de fichier | Signature, version, nom de l’exécutable, hachage | Laissé intact (Structurel) |
| Bloc d’information de fichier | Décalages et décomptes de sections | Laissé intact (Structurel) |
| Dernières durées | Horodatages FILETIME (jusqu’à 8) | Sensible (supprimé/brouillé) |
| Nombre de points | Nombre de lancements | Sensible (supprimé/brouillé) |
| Métriques de fichiers & chaînes de traces | Archives de pages référencées | Laissé intact (Structurel) |
| Chaînes de noms de fichiers | Chemins complets des fichiers chargés | Laissé intact (Structurel) |
| Informations sur le volume | Numéro de série, heure de création, annuaires | Laissé intact (Structurel) |
Un fichier Prefetch est plus qu’un raccourci de lancement, c’est un petit enregistrement de la façon dont vous utilisez chaque programme. Les deux sections ambrées du schéma ci-dessus sont ce qui en fait un problème de confidentialité : les horodatages de la dernière exécution et le nombre de lancements révèlent quand et à quelle fréquence vous avez exécuté une application. PrivaZer brouille exactement ces champs et laisse intactes les sections structurelles (grises), y compris le nom du fichier et les données de volume, afin que Windows puisse continuer à utiliser le fichier normalement.
Non, et c’est intentionnel. Windows les reconstruirait simplement au prochain lancement, donc les supprimer ne mène à rien sauf un démarrage un peu plus lent. Au lieu de les supprimer, PrivaZer neutralise les données privées qu’elles contiennent (voir ci-dessous).
Pas leur existence, ce qu’il y a en eux. Chaque .pf fichier enregistre discrètement quand un programme a été exécuté pour la dernière fois et combien de fois il a été lancé. C’est un historique horodaté de votre activité, et les outils médico-légaux le lisent directement. Le dossier lui-même est inoffensif ; Les dates intégrées sont le révélateur.
Deux raisons. D’abord, Windows reconstruit immédiatement les fichiers, donc « l’historique » revient immédiatement. Deuxièmement, un dossier Prefetch vide est anormal, c’est en soi un signe visible que quelque chose a été nettoyé. Tu échangerais une piste contre une autre, plus suspecte.
Vous bénéficiez d’une véritable intimité sans les signes évidents du nettoyage. Les fichiers restent en place, le dossier a l’air tout à fait normal, Windows continue de les utiliser comme prévu, et pourtant les données sensibles de la dernière exécution et du nombre de lancements ont disparu. Une véritable intimité, aucune anomalie, aucune perte de performance.
Il est tentant de désactiver complètement le Prefetch pour la confidentialité, mais ce n’est pas le bon échange, pour deux raisons.
D’abord, vous perdiez un vrai avantage. Sur Windows moderne, les fichiers Prefetch sont utilisés par le service SysMain dans le cadre d’une stratégie visant à accélérer le démarrage des programmes, même sur du matériel SSD, principalement en facilitant le pré-chargement de vos programmes fréquemment utilisés en RAM à l’avance, afin que les lancements et le démarrage restent réactifs. L’ancienne idée selon laquelle le Prefetch n’est utile que sur les disques durs mécaniques ne tient plus : son rôle est passé de la réduction des recherches de disque à la réchauffe de la mémoire, et cet avantage s’applique aussi aux SSD. Le désactiver perd cette fluidité sans aucun gain de confidentialité.
Deuxièmement, cela n’atteint même pas l’objectif de confidentialité : il laisse ce même dossier anormalement vide, attirant l’attention plutôt que de l’éviter.
L’approche de PrivaZer évite les deux problèmes : le Prefetch continue de fonctionner normalement, le dossier paraît complètement ordinaire, et l’historique d’utilisation sensible à l’intérieur des fichiers est neutralisé. Vous bénéficiez de l’intimité sans les inconvénients.
