Come pulire CIDSizeMRU su Windows?

CIDSizeMRU si trova proprio accanto a LastVisitedPidlMRU, sotto HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\CIDSizeMRU. Nonostante il nome, non si tratta semplicemente di una dimensione della finestra. Ogni voce è uno slot MRU numerato (0, 1, 2...) i cui dati sono una stringa UTF-16, con un valore MRUListEx che tiene traccia di quale slot è stato usato più di recente. Ispezionando un registro attivo, uno slot può contenere il nome dell'applicazione che ha usato la finestra comune di apertura/salvataggio, ad esempio mspaint.exe. I riferimenti forensi documentano anche casi in cui questa chiave contiene veri e propri nomi di file, motivo per cui gli esaminatori la considerano una prova a supporto, insieme a OpenSavePidlMRU, quando ricostruiscono quali documenti, anche sensibili, sono stati aperti tramite una finestra di dialogo.

In entrambi i casi, che si tratti del nome di un'applicazione o di un documento, è una registrazione che vale la pena cancellare. PrivaZer rimuove queste voci insieme a LastVisitedPidlMRU.

Il nome della chiave è fuorviante: ciò che viene effettivamente memorizzato non è una dimensione ma una stringa identificativa, il nome di un'applicazione nel caso esaminato, anche se i riferimenti forensi documentano anche nomi di file che vi compaiono, ciascuno nel proprio slot numerato, con MRUListEx che ne traccia l'ordine. Questo la rende una vera e propria registrazione di utilizzo, preziosa per gli esaminatori come prova a supporto insieme a OpenSavePidlMRU nell'identificare quali file sono stati aperti tramite una finestra di dialogo. PrivaZer cancella queste voci in modo che quella traccia non rimanga più nel registro.

Sì. PrivaZer rileva e rimuove i valori sotto ComDlg32\CIDSizeMRU come parte di una scansione, e può anche mirare a essi singolarmente.

Come il suo simile ComDlg32 LastVisitedPidlMRU, questa chiave si trova interamente nel tuo hive utente (HKEY_CURRENT_USER). PrivaZer elimina i valori direttamente, senza blocchi da aggirare, senza necessità di riavvio e senza bisogno di diritti di amministratore, trattandosi del tuo hive utente.

Sì. Chiudere la finestra di dialogo, o disinstallare il programma che l'ha usata, non rimuove il suo slot. Qualunque cosa nomini la voce, un'applicazione non più installata o un documento che nel frattempo hai eliminato, rimane nel registro finché qualcosa non la sovrascrive o la rimuove. Pulire CIDSizeMRU è ciò che elimina questo residuo.

Sì. Cancellarla non tocca i tuoi file, i programmi installati o la stabilità del sistema. Windows riprende semplicemente a registrare non appena utilizzi di nuovo le finestre di apertura/salvataggio. Se il nome della chiave corrisponde effettivamente a un comportamento di dimensionamento delle finestre in alcune app, al massimo vedrai una finestra riaprirsi brevemente con le dimensioni predefinite prima che Windows ricordi di nuovo la tua preferenza.

Sì, ed è normale. La prossima applicazione che utilizza la finestra comune di apertura/salvataggio ottiene uno slot nuovo. La pulizia rimuove la traccia storica accumulata fino a quel momento. Esegui PrivaZer periodicamente per mantenerla ridotta.

Si trovano nello stesso ramo ComDlg32 e condividono la stessa struttura di elenco MRU, risultando parenti più stretti di quanto i nomi suggeriscano. LastVisitedPidlMRU associa un'applicazione specifica a una cartella specifica, codificata come PIDL che può sopravvivere alla rimozione dell'unità. CIDSizeMRU registra una stringa identificativa, il nome di un'app nella voce esaminata, anche se può contenere anche il nome di un file, in ciascuno slot numerato, senza una cartella associata. Gli esaminatori forensi la usano per corroborare ciò che OpenSavePidlMRU mostra su quali file sono stati aperti o salvati.

Vedi: LastVisitedPidlMRU (file usati più di recente nelle finestre di apertura/salvataggio).