Come pulire gli shellbags su Windows?

L'approccio intelligente non è cancellare ogni shellbag, ma adattare la pulizia a ciò che vuoi davvero eliminare. Nelle opzioni Shellbags di PrivaZer hai tre scelte:

• Sì, rimuovi tutto (consigliato per la privacy), cancella l'intera traccia di navigazione delle cartelle. Le tue preferenze di visualizzazione di Explorer vengono ripristinate ai valori predefiniti. Usa le caselle di controllo Ma mantieni per conservare le posizioni delle icone del desktop, le visualizzazioni predefinite delle cartelle e le preferenze di visualizzazione di Accesso rapido.
• Sì, rimuovi le tracce delle cartelle eliminate, l'opzione predefinita ed equilibrata. Rimuove solo le voci shellbag che puntano a cartelle, unità, condivisioni di rete o volumi crittografati non più esistenti, e lascia intatte le impostazioni di visualizzazione delle cartelle che usi ancora.
• No, salta completamente la pulizia degli shellbags. Non viene rimosso nulla.

In breve: Rimuovi le tracce delle cartelle eliminate cancella la traccia forense più importante (unità e cartelle scomparse) senza alcun cambiamento nell'uso quotidiano di Explorer, mentre Rimuovi tutto è il ripristino completo. Questo è l'equilibrio mostrato sopra.

Uno shellbag non è un singolo valore, sono due strutture collegate. Le quattro sezioni ambra formano l'albero BagMRU: registrano quali cartelle hai aperto, su quale unità o condivisione, e quando, completo del riferimento NTFS della cartella. È questo che rende gli shellbags un artefatto forense prediletto: sopravvivono alla cartella, alla chiavetta USB o al volume crittografato a cui puntano. Le sezioni grigie sono la chiave Bags: preferenze di visualizzazione puramente estetiche. PrivaZer rimuove la traccia BagMRU e lascia intatte le impostazioni di visualizzazione Bags, oppure le reimposta solo se richiesto.

Sì, ma è una tua scelta. Con Rimuovi le tracce delle cartelle eliminate, le voci per le cartelle ancora esistenti vengono lasciate intatte, quindi le loro preferenze di visualizzazione rimangono. Con Rimuovi tutto, tutto viene cancellato, incluse le cartelle attuali; Windows ricostruisce quindi nuovi shellbags con visualizzazioni predefinite man mano che navighi. In entrambi i casi, nulla dei tuoi file viene influenzato: gli shellbags memorizzano solo preferenze di visualizzazione e cronologia di navigazione.

Non le impostazioni di visualizzazione, ma ciò che viene registrato insieme a esse. Ogni cartella che apri in Explorer lascia una voce BagMRU contenente il percorso della cartella, il suo tipo (locale, rimovibile, di rete, crittografata), le date di creazione/modifica/accesso incorporate e il suo riferimento NTFS. È una mappa con timestamp di dove hai navigato, e gli strumenti forensi la leggono direttamente. I dati di visualizzazione estetici sono innocui; la traccia di navigazione è ciò che rivela tutto.

Sì, ed è esattamente per questo che sono importanti. Una voce shellbag può sopravvivere alla cartella stessa, a un disco USB o esterno scollegato, a una condivisione di rete smontata e a un volume crittografato smontato (VeraCrypt, BitLocker). Un esaminatore può usarla per dimostrare che un utente specifico ha navigato verso una cartella specifica su un dispositivo non più esistente sulla macchina. È questa la traccia che Rimuovi le tracce delle cartelle eliminate è pensata per cancellare.

Ottieni la privacy che conta senza disturbare la tua configurazione quotidiana. Le voci per unità, cartelle e volumi scomparsi, quelle che interessano di più alla forensica, vengono cancellate, mentre le cartelle che usi ancora mantengono la loro visualizzazione familiare. Nessun ripristino, nessuna sorpresa, solo la traccia sensibile scomparsa.

No. Gli shellbags memorizzano solo preferenze estetiche, quindi pulirli non tocca mai i tuoi file, la struttura delle cartelle o la stabilità del sistema.

Dopo Rimuovi tutto, le cartelle si aprono semplicemente di nuovo con le visualizzazioni predefinite di Windows, e Windows ricostruisce nuovi shellbags man mano che navighi. Questo è un ripristino, non una funzione persa: la prossima volta che imposti una cartella su una visualizzazione preferita, quella nuova preferenza viene salvata normalmente.

Con Rimuovi le tracce delle cartelle eliminate, nemmeno quel ripristino avviene: vengono rimosse solo le voci per cartelle e unità già scomparse, quindi nulla di ciò che usi attualmente cambia.

In entrambi i casi mantieni il vantaggio per la privacy senza alcuno svantaggio: nessuna visualizzazione compromessa, nessuna instabilità, e nessuna traccia di navigazione lasciata da leggere agli strumenti forensi.