Hoe schoont u shellbags op onder Windows?

De slimme aanpak is niet om elke shellbag te wissen, maar om de opschoning af te stemmen op wat u daadwerkelijk kwijt wilt. In de opties Shellbags van PrivaZer hebt u drie keuzes:

• Ja, alles verwijderen (aanbevolen voor privacy), wist het volledige mapnavigatiespoor. Uw Verkenner-weergavevoorkeuren worden gereset naar standaard. Gebruik de selectievakjes Maar behoud om uw bureaubladpictogramposities, uw standaard mapweergaven en uw weergavevoorkeuren voor Snelle toegang te behouden.
• Ja, sporen van verwijderde mappen verwijderen, de evenwichtige standaardoptie. Deze verwijdert alleen de shellbag-vermeldingen die verwijzen naar mappen, schijven, netwerkshares of versleutelde volumes die niet meer bestaan, en laat de weergave-instellingen voor de mappen die u nog gebruikt ongemoeid.
• Nee, slaat de opschoning van shellbags volledig over. Er wordt niets verwijderd.

Kortom: Sporen van verwijderde mappen verwijderen wist het forensische spoor dat het meest telt (verdwenen schijven en mappen) zonder enige verandering aan uw dagelijkse Verkenner, terwijl Alles verwijderen de volledige reset is. Dat is de balans die hierboven wordt getoond.

Een shellbag is geen enkele waarde, het zijn twee gekoppelde structuren. De vier oranje secties vormen de BagMRU-boomstructuur: ze registreren welke mappen u hebt geopend, op welke schijf of share, en wanneer, compleet met de NTFS-verwijzing van de map. Dat maakt shellbags tot een geliefd forensisch artefact, ze overleven de map, de USB-stick of het versleutelde volume waarnaar ze verwijzen. De grijze secties vormen de sleutel Bags: puur cosmetische weergavevoorkeuren. PrivaZer verwijdert het BagMRU-spoor en laat de weergave-instellingen van Bags intact, of reset ze alleen als u daarom vraagt.

Ja, maar het is uw keuze. Met Sporen van verwijderde mappen verwijderen blijven vermeldingen voor mappen die nog bestaan ongemoeid, zodat hun weergavevoorkeuren behouden blijven. Met Alles verwijderen wordt alles gewist, inclusief huidige mappen; Windows bouwt dan nieuwe shellbags op met standaardweergaven terwijl u bladert. Hoe dan ook worden uw bestanden op geen enkele manier beïnvloed, shellbags slaan alleen weergavevoorkeuren en navigatiegeschiedenis op.

Niet de weergave-instellingen, maar wat er samen ermee wordt geregistreerd. Elke map die u in Verkenner opent, laat een BagMRU-vermelding achter met het pad van de map, het type ervan (lokaal, verwisselbaar, netwerk, versleuteld), ingebedde datums van aanmaak/wijziging/toegang, en de NTFS-verwijzing ervan. Het is een van tijdstempels voorziene kaart van waar u hebt gebladerd, en forensische tools lezen dit rechtstreeks uit. De cosmetische weergavegegevens zijn onschadelijk; het navigatiespoor is wat het verraadt.

Ja, en dat is precies waarom ze belangrijk zijn. Een shellbag-vermelding kan de map zelf overleven, een losgekoppelde USB- of externe schijf, een niet-gekoppelde netwerkshare, en een ontkoppeld versleuteld volume (VeraCrypt, BitLocker). Een onderzoeker kan hiermee bewijzen dat een specifieke gebruiker naar een specifieke map is genavigeerd op een apparaat dat niet meer op de machine bestaat. Dat is het spoor dat Sporen van verwijderde mappen verwijderen moet wissen.

U krijgt de privacy die telt zonder uw dagelijkse instellingen te verstoren. De vermeldingen voor verdwenen schijven, mappen en volumes, degene waar forensisch onderzoek het meest om geeft, worden gewist, terwijl de mappen die u nog gebruikt hun vertrouwde weergave behouden. Geen reset, geen verrassingen, alleen het gevoelige spoor is weg.

Nee. Shellbags slaan alleen cosmetische voorkeuren op, dus het opschonen ervan raakt nooit uw bestanden, uw mapstructuur of de systeemstabiliteit aan.

Na Alles verwijderen openen mappen gewoon weer met de standaardweergaven van Windows, en Windows bouwt nieuwe shellbags op terwijl u bladert. Dit is een reset, geen verloren functie: de volgende keer dat u een map instelt op een gewenste weergave, wordt die nieuwe voorkeur gewoon weer opgeslagen.

Met Sporen van verwijderde mappen verwijderen gebeurt zelfs die reset niet: alleen de vermeldingen voor mappen en schijven die al verdwenen zijn, worden verwijderd, dus verandert er niets aan wat u momenteel gebruikt.

Hoe dan ook behoudt u het privacyvoordeel zonder nadeel: geen kapotte weergaven, geen instabiliteit, en geen navigatiespoor dat achterblijft voor forensische tools om uit te lezen.