L'Editor del registro integrato di Windows (regedit.exe) ricorda l'ultima chiave di registro che avevi aperto, in modo da riaprirsi nello stesso punto la prossima volta che lo avvii. Questa singola informazione è memorizzata come un unico valore: LastKey, sotto HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit.
È una traccia piccola, ma precisa: dimostra che l'Editor del registro è stato usato in assoluto, qualcosa che la maggior parte delle persone non tocca mai, e nomina esattamente la chiave che veniva esaminata. Se qualcuno stava controllando una specifica voce di avvio automatico, un pezzo della configurazione di un software installato, o una delle chiavi rilevanti per la privacy trattate altrove su questo sito, LastKey registra esattamente quale.
A differenza della maggior parte degli artefatti trattati su questo sito, qui non c'è alcun elenco MRU, nessun ordine, nessuna voce multipla, solo un valore sovrascritto ogni volta che l'Editor del registro viene chiuso. È la traccia più semplice trattata su questo sito, ma comunque un puntatore diretto a cosa esattamente veniva guardato.
Sì. PrivaZer rileva e cancella il valore LastKey come parte di una scansione, e può anche mirare a esso singolarmente. È un singolo valore per utente (HKEY_CURRENT_USER), quindi non sono richiesti diritti di amministratore e non è necessario alcun riavvio; PrivaZer lo rimuove semplicemente in modo diretto.
Sì. Cancellarlo non influisce sui tuoi file, sui programmi installati o sulla stabilità del sistema, e non ha alcun effetto sulle chiavi di registro stesse, solo su dove l'Editor del registro si apre la volta successiva. L'unico effetto visibile è che l'Editor del registro si apre nella sua posizione predefinita la prossima volta che lo avvii, invece che da dove eri rimasto.
Sì, nel momento in cui apri l'Editor del registro e navighi ovunque, viene scritto un nuovo valore LastKey. È normale, è così che la funzione è pensata per funzionare. Esegui di nuovo PrivaZer in seguito se preferisci che rimanga cancellato.
Tutto il resto trattato qui, shellbags, RecentDocs, le chiavi ComDlg32, Amcache e il resto, costruisce un elenco nel tempo: voci multiple, un ordine MRU, a volte timestamp. LastKey è solo un valore, sovrascritto ogni volta, senza alcuna cronologia di cui parlare. Ciò che gli manca in ricchezza, lo compensa in specificità: nomina esattamente la posizione del registro che qualcuno stava esaminando, il che può avere un peso notevole nel contesto giusto, anche se è l'artefatto più piccolo trattato su questo sito.