Hoe wist u de laatst gebruikte locatie van Register-editor (Laatste Regedit)?

De ingebouwde Register-editor van Windows (regedit.exe) onthoudt de registersleutel die u het laatst had geopend, zodat deze de volgende keer op dezelfde plek weer opent. Dat ene stukje informatie wordt opgeslagen als één waarde: LastKey, onder HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit.

Het is een klein spoor, maar wel een gericht spoor: het bewijst dat Register-editor überhaupt is gebruikt, iets waar de meeste mensen nooit aankomen, en het benoemt de exacte sleutel die werd onderzocht. Als iemand een specifieke autorun-vermelding controleerde, de configuratie van geïnstalleerde software, of een van de privacygevoelige sleutels die elders op deze site worden behandeld, registreert LastKey precies welke.

In tegenstelling tot de meeste artefacten op deze site is er hier geen MRU-lijst, geen volgorde, geen meerdere vermeldingen, gewoon één waarde die telkens wordt overschreven wanneer Register-editor wordt gesloten. Het is het eenvoudigste spoor dat op deze site wordt behandeld, maar toch een directe verwijzing naar precies waar naar werd gekeken.

Ja. PrivaZer detecteert en wist de LastKey-waarde als onderdeel van een scan, en kan dit ook afzonderlijk aanpakken. Het is een enkele waarde per gebruiker (HKEY_CURRENT_USER), dus zijn er geen beheerdersrechten vereist en is er geen herstart nodig, PrivaZer verwijdert deze simpelweg rechtstreeks.

Ja. Het wissen ervan heeft geen invloed op uw bestanden, geïnstalleerde programma's of de systeemstabiliteit, en heeft geen effect op de registersleutels zelf, alleen op waar Register-editor toevallig als volgende opent. Het enige zichtbare effect is dat Register-editor de volgende keer op de standaardlocatie opent in plaats van waar u gebleven was.

Ja, zodra u Register-editor opent en ergens naartoe navigeert, wordt er een nieuwe LastKey-waarde geschreven. Dat is normaal, zo is de functie bedoeld om te werken. Voer PrivaZer daarna opnieuw uit als u liever hebt dat deze gewist blijft.

Al het andere dat hier wordt behandeld, shellbags, RecentDocs, de ComDlg32-sleutels, Amcache en de rest, bouwt na verloop van tijd een lijst op: meerdere vermeldingen, een MRU-volgorde, soms tijdstempels. LastKey is slechts één waarde, telkens overschreven, zonder enige noemenswaardige geschiedenis. Wat het mist aan rijkdom, compenseert het met specificiteit: het benoemt de exacte registerlocatie die iemand onderzocht, wat in de juiste context van groot belang kan zijn, ook al is het het kleinste artefact op deze site.