Jak wyczyścić CIDSizeMRU w Windows?

CIDSizeMRU znajduje się tuż obok LastVisitedPidlMRU, pod HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\CIDSizeMRU. Mimo nazwy, nie chodzi tu wyłącznie o rozmiar okna. Każdy wpis to ponumerowany slot MRU (0, 1, 2...), którego dane wartości są ciągiem UTF-16, wraz z MRUListEx wartością śledzącą, który slot był używany najbardziej ostatnio. Analizując aktywny rejestr, slot może zawierać nazwę aplikacji, która skorzystała ze wspólnego okna otwierania/zapisywania, na przykład mspaint.exe. Źródła z zakresu informatyki śledczej dokumentują również przypadki, w których ten klucz przechowuje rzeczywiste nazwy plików, dlatego śledczy traktują go jako dowód potwierdzający obok OpenSavePidlMRU przy odtwarzaniu, które dokumenty, w tym te wrażliwe, zostały otwarte za pomocą okna dialogowego.

Tak czy inaczej, niezależnie od tego, czy jest to nazwa aplikacji, czy nazwa dokumentu, jest to zapis wart wyczyszczenia. PrivaZer usuwa te wpisy razem z LastVisitedPidlMRU.

Nazwa klucza jest myląca: w rzeczywistości przechowywany jest nie rozmiar, lecz ciąg identyfikujący, w analizowanym przez nas przypadku nazwa aplikacji, choć źródła śledcze dokumentują również przypadki nazw plików dokumentów pojawiających się tutaj, każdy we własnym ponumerowanym slocie, przy czym MRUListEx śledzi kolejność. To czyni go rzeczywistym zapisem użycia, wartościowym dla śledczych jako dowód potwierdzający obok OpenSavePidlMRU przy ustalaniu, które pliki zostały otwarte za pomocą okna dialogowego. PrivaZer czyści te wpisy, dzięki czemu ślad ten nie pozostaje już w rejestrze.

Tak. PrivaZer wykrywa i usuwa wartości pod ComDlg32\CIDSizeMRU w ramach skanowania, a także może wyczyścić je osobno.

Podobnie jak jego odpowiednik z ComDlg32, LastVisitedPidlMRU, ten klucz znajduje się całkowicie w Twojej gałęzi rejestru użytkownika (HKEY_CURRENT_USER). PrivaZer usuwa wartości bezpośrednio, bez konieczności omijania blokad, bez potrzeby ponownego uruchamiania komputera i bez wymaganych uprawnień administratora, ponieważ jest to Twoja własna gałąź użytkownika.

Tak. Zamknięcie okna dialogowego lub odinstalowanie programu, który z niego skorzystał, nie usuwa jego slotu. Niezależnie od tego, co dany wpis wskazuje, już nieistniejącą aplikację czy dokument usunięty w międzyczasie, pozostaje on w rejestrze, dopóki coś go nie nadpisze lub nie usunie. To właśnie czyszczenie CIDSizeMRU usuwa tę pozostałość.

Tak. Wyczyszczenie go nie wpływa na pliki, zainstalowane programy ani stabilność systemu. Windows po prostu zaczyna zapisywać dane od nowa w miarę korzystania z okien otwierania/zapisywania. Jeśli nazwa klucza rzeczywiście odpowiada jakiemuś zachowaniu związanemu z rozmiarem okna w niektórych aplikacjach, co najwyżej zobaczysz, że okno na chwilę otworzy się w domyślnym rozmiarze, zanim Windows ponownie zapamięta Twoje preferencje.

Tak, i jest to normalne. Kolejna aplikacja korzystająca ze wspólnego okna otwierania/zapisywania otrzyma nowy slot. Czyszczenie usuwa historyczny ślad sprzed tego momentu. Uruchamiaj PrivaZer regularnie, aby ślad pozostawał krótki.

Znajdują się w tej samej gałęzi ComDlg32 i mają tę samą strukturę listy MRU, okazując się bliższymi krewnymi, niż sugerują ich nazwy. LastVisitedPidlMRU łączy konkretną aplikację z konkretnym folderem, zakodowanym jako PIDL, który może przetrwać usunięcie dysku. CIDSizeMRU zapisuje ciąg identyfikujący, w analizowanym przez nas wpisie nazwę aplikacji, choć może też przechowywać nazwę pliku dokumentu, w każdym ponumerowanym slocie, bez powiązanego folderu. Śledczy wykorzystują go do potwierdzania tego, co OpenSavePidlMRU pokazuje na temat plików, które zostały otwarte lub zapisane.

Zobacz: LastVisitedPidlMRU (ostatnio używane pliki w oknach otwierania/zapisywania).