Hoe schoont u UserAssist op onder Windows?

De slimme aanpak is niet om elke vermelding te wissen, maar om de opschoning af te stemmen op wat u daadwerkelijk kwijt wilt. In de opties Softwaregebruik van PrivaZer, onder Userassist, hebt u twee keuzes:

• Userassist (Ongeldige snelkoppelingen), de evenwichtige standaardoptie. Deze verwijdert alleen de vermeldingen die verwijzen naar een programma, snelkoppeling of bestand dat niet meer op uw pc bestaat, en laat de startgeschiedenis van software die u nog gebruikt ongemoeid, samen met de bijdrage ervan aan de meestgebruikte-lijst van uw startmenu.
• Userassist (Alles verwijderen), de volledige reset. Dit wist de complete GUI-startgeschiedenis, inclusief momenteel geïnstalleerde software. Windows begint deze weer op te bouwen terwijl u uw pc blijft gebruiken, en de meestgebruikte-lijst van uw startmenu wordt gereset totdat u dingen opnieuw start.

Kortom: Ongeldige snelkoppelingen wist het forensische spoor dat het meest telt (bewijs van software die zelfs niet meer op de machine staat) zonder uw huidige instellingen te verstoren, terwijl Alles verwijderen de volledige wissing is. Dat is de keuze die hierboven wordt getoond.

UserAssist is een Windows-registerartefact dat programma's registreert die via de grafische interface zijn gestart, het startmenu, het bureaublad, de taakbalk, Verkenner, maar niet programma's die vanaf een opdrachtregel of script zijn gestart. Het bevindt zich onder HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist.

Voor elk programma kan het een uitvoeringsteller bijhouden, de datum en tijd waarop het voor het laatst is gestart, en op Windows Vista en later, hoe lang en hoe vaak het venster de focus had. Dat is een nauwkeurige, van tijdstempels voorziene registratie van wat u daadwerkelijk hebt geopend en hoe vaak, een van de duidelijkste tekenen van daadwerkelijk gebruik die Windows bijhoudt. Door het op te schonen verdwijnt dat spoor.

UserAssist heeft geen cosmetisch onderdeel zoals de weergave-instellingen van shellbags, elk veld is een registratie van wat u hebt geopend en hoe. De ROT13-verschuiving van de programmanaam is verhulling, geen bescherming, het is triviaal om terug te draaien, en het is precies wat forensische tools als eerste decoderen. PrivaZer verwijdert deze vermeldingen zodat het gebruiksspoor niet langer in het register staat.

Ja. PrivaZer detecteert en wist UserAssist-vermeldingen als onderdeel van een scan, en kan ze ook afzonderlijk aanpakken, met de hierboven beschreven keuze Ongeldige snelkoppelingen of Alles verwijderen.

In tegenstelling tot Amcache.hve of Shimcache bevindt UserAssist zich volledig onder uw per-gebruiker hive (HKEY_CURRENT_USER), geen vergrendelde systeembrede hive en geen cache die bij het afsluiten wordt weggeschreven. PrivaZer verwijdert simpelweg de betreffende registerwaarden, er is geen herstart of cache-wissing nodig om de wijziging door te voeren, en er zijn geen beheerdersrechten vereist omdat het uw eigen gebruikershive betreft.

Ja, en dat is precies waarvoor Ongeldige snelkoppelingen is gebouwd. Het verwijderen van een programma verwijdert de UserAssist-geschiedenis niet. De uitvoeringsteller, laatst gebruikte datum en focustijd kunnen achterblijven, waaruit blijkt dat het programma is gebruikt, en hoe vaak, zelfs nadat elk spoor van het programma zelf is verdwenen. Een onderzoeker kan dit lezen als bewijs van gewoontegebruik op een machine waarop de software niet meer bestaat.

Ja. UserAssist is een cache die Windows voor eigen gebruik onderhoudt en automatisch heropbouwt; het heeft geen invloed op uw geïnstalleerde programma's, uw bestanden of de systeemstabiliteit.

Het enige zichtbare neveneffect betreft Alles verwijderen: Windows gebruikt UserAssist-tellers deels om te bepalen welke apps als meestgebruikt in het startmenu verschijnen, dus het wissen van alles reset die rangschikking totdat u uw gebruikelijke programma's opnieuw start. Met Ongeldige snelkoppelingen blijven vermeldingen voor software die u nog gebruikt ongemoeid, zodat die rangschikking niet wordt verstoord.

Er verschijnen nieuwe vermeldingen naarmate u programma's blijft starten vanuit het startmenu of Verkenner, wat normaal is, UserAssist is een doorlopend logboek van GUI-activiteit. Opschonen verwijdert het historische spoor tot dat moment. Voer PrivaZer regelmatig uit om dit kort te houden.

Alle drie registreren dat software bestond of is uitgevoerd, maar ze vangen verschillende dingen op. UserAssist is specifiek voor programma's die via de grafische interface zijn gestart, en het is de enige van de drie met een uitvoeringsteller en focustijd, een maat voor daadwerkelijk gebruik, niet alleen aanwezigheid. Amcache is een hive-bestand met uitgebreide metadata per programma, inclusief een SHA-1-hash, ongeacht hoe het programma is gestart. Shimcache registreert voornamelijk paden en datums van laatste wijziging voor bestanden die Windows heeft verwerkt. Het opschonen van slechts één ervan laat de andere twee intact.

Voor de andere twee, zie: Hoe schoont u Amcache op onder Windows en Hoe schoont u Shimcache op onder Windows.