CIDSizeMRU held til rett ved sida av LastVisitedPidlMRU, under HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\CIDSizeMRU. Trass namnet er ikkje dette berre ein vindaugsstorleik. Kvar oppføring er ein nummerert MRU-plass (0, 1, 2 …) der verdien er ein UTF-16-streng, med ein MRUListEx verdi som held styr på kva plass som vart brukt sist. Ved å undersøkje eit aktivt register kan ein plass innehalde namnet på programmet som brukte den felles Opne/Lagre-dialogen, til dømes mspaint.exe. Rettstekniske kjelder dokumenterer òg at denne nøkkelen i andre tilfelle inneheld faktiske filnamn, og difor bruker granskarar han som stadfestande prov saman med OpenSavePidlMRU når dei skal rekonstruere kva dokument, også sensitive, som vart opna gjennom ein dialog.
Anten det gjeld eit programnamn eller eit dokumentnamn, er det ei oppføring verdt å fjerne. PrivaZer fjernar desse oppføringane saman med LastVisitedPidlMRU.
| Felt | Kva det avslører | Handsaming av PrivaZer |
|---|---|---|
| Plassnummer | Ei plassering i MRU-lista, ikkje identifiserande åleine | Fjerna |
| Identifiserande streng | Kva program, eller kva dokument, som brukte dialogen | Fjerna |
| MRUListEx | Rangering etter kor nyleg, på tvers av nylege program | Fjerna |
Namnet på nøkkelen er misvisande: det som faktisk vert lagra, er ikkje ein storleik, men ein identifiserande streng, eit programnamn i tilfellet vi undersøkte, sjølv om rettstekniske kjelder òg dokumenterer at dokumentfilnamn kan dukke opp her, kvart i sin eigen nummererte plass, med MRUListEx som held styr på rekkjefølgja. Det gjer han til ei ekte bruksoppføring, verdifull for granskarar som stadfestande prov saman med OpenSavePidlMRU når dei skal identifisere kva filer som vart opna gjennom ein dialog. PrivaZer reinsar desse oppføringane, slik at sporet ikkje lenger ligg i registeret.
Ja. PrivaZer oppdagar og fjernar verdiane under ComDlg32\CIDSizeMRU som ein del av eit søk, og kan òg målrette dei åleine.
Som ComDlg32-søskenet LastVisitedPidlMRU held denne heilt til under din eigen brukarhive (HKEY_CURRENT_USER). PrivaZer slettar verdiane direkte, utan lås å omgå, utan behov for omstart, og utan krav om administratorrettar sidan det er din eigen brukarhive.
Ja. Å lukke dialogen, eller å avinstallere programmet som brukte han, fjernar ikkje plassen hans. Same kva oppføringa namngjev, eit program som ikkje lenger er installert, eller eit dokument du sidan har sletta, ligg han att i registeret til noko skriv over han eller fjernar han. Å reinse CIDSizeMRU er det som fjernar denne resten.
Ja. Å tømme han rører ikkje ved filene dine, dei installerte programma eller systemstabiliteten. Windows byrjar rett og slett å registrere på nytt etter kvart som du bruker Opne/Lagre-dialogar framover. Om namnet på nøkkelen faktisk svarer til ein storleiksåtferd for dialogar i enkelte program, vil du i verste fall sjå ein dialog kort opne seg att i standardstorleiken før Windows hugsar innstillinga di igjen.
Ja, og det er normalt. Det neste programmet som brukar den felles Opne/Lagre-dialogen, får ein ny plass. Reinsing fjernar det historiske sporet fram til det punktet. Køyr PrivaZer med jamne mellomrom for å halde det kort.
Dei held til i same ComDlg32-gren og deler same MRU-liststruktur, og viser seg å vere nærare søsken enn namna skulle tilseie. LastVisitedPidlMRU koplar eit bestemt program til ei bestemt mappe, koda som ein PIDL som kan overleve at stasjonen vert fjerna. CIDSizeMRU lagrar ein identifiserande streng, eit programnamn i oppføringa vi undersøkte, sjølv om han òg kan innehalde eit dokumentfilnamn, i kvar sin nummererte plass, utan mappe knytt til. Rettstekniske granskarar bruker han til å stadfeste det OpenSavePidlMRU viser om kva filer som vart opna eller lagra.
Sjå: LastVisitedPidlMRU (nyleg brukte filer i Opne/Lagre-dialogar).