Jak wyczyścić shellbags w Windows?

Inteligentne podejście nie polega na wymazaniu każdego shellbaga, lecz na dopasowaniu czyszczenia do tego, co faktycznie chcesz usunąć. W opcjach Shellbags w PrivaZer masz do wyboru trzy możliwości:

• Tak, usuń wszystko (zalecane ze względu na prywatność), czyści cały ślad nawigacji po folderach. Twoje preferencje widoku Eksploratora wracają do wartości domyślnych. Użyj pól wyboru Ale zachowaj, aby zachować pozycje ikon pulpitu, domyślne widoki folderów i preferencje wyświetlania Szybkiego dostępu.
• Tak, usuń ślady usuniętych folderów, zrównoważone ustawienie domyślne. Usuwa jedynie wpisy shellbagów wskazujące na foldery, dyski, udziały sieciowe lub zaszyfrowane woluminy, które już nie istnieją, pozostawiając nienaruszone ustawienia widoku dla folderów, z których wciąż korzystasz.
• Nie, całkowicie pomija czyszczenie shellbagów. Nic nie zostaje usunięte.

Krótko mówiąc: Usuń ślady usuniętych folderów usuwa ślad śledczy, który ma największe znaczenie (zniknięte dyski i foldery), bez żadnej zmiany w codziennym korzystaniu z Eksploratora, natomiast Usuń wszystko to pełny reset. To właśnie ta równowaga, przedstawiona powyżej.

Shellbag to nie pojedyncza wartość, lecz dwie powiązane struktury. Cztery bursztynowe sekcje tworzą drzewo BagMRU: zapisują, które foldery otworzyłeś, na jakim dysku lub udziale i kiedy, wraz z odniesieniem NTFS folderu. To właśnie sprawia, że shellbags są ulubionym artefaktem śledczym: przetrwają folder, pendrive czy zaszyfrowany wolumin, na który wskazują. Szare sekcje to klucz Bags: czysto kosmetyczne preferencje widoku. PrivaZer usuwa ślad BagMRU i pozostawia ustawienia widoku Bags nienaruszone, lub resetuje je tylko na Twoje żądanie.

Tak, ale to Twój wybór. Przy opcji Usuń ślady usuniętych folderów wpisy dla folderów, które wciąż istnieją, pozostają nietknięte, więc ich preferencje widoku pozostają. Przy opcji Usuń wszystko wszystko jest czyszczone, w tym bieżące foldery; Windows następnie odbudowuje nowe shellbags z domyślnymi widokami w miarę przeglądania. Tak czy inaczej, nic nie dzieje się z Twoimi plikami, shellbags przechowują jedynie preferencje wyświetlania i historię nawigacji.

Nie ustawienia widoku, lecz to, co jest zapisywane obok nich. Każdy folder otwarty w Eksploratorze pozostawia wpis BagMRU zawierający ścieżkę folderu, jego typ (lokalny, wymienny, sieciowy, zaszyfrowany), osadzone daty utworzenia/modyfikacji/dostępu oraz jego odniesienie NTFS. To opatrzona znacznikami czasu mapa Twojej nawigacji, którą narzędzia śledcze odczytują bezpośrednio. Kosmetyczne dane widoku są nieszkodliwe; to ślad nawigacji jest tym, co zdradza.

Tak, i właśnie dlatego mają znaczenie. Wpis shellbaga może przetrwać sam folder, odłączony dysk USB lub zewnętrzny, odmontowany udział sieciowy oraz odmontowany zaszyfrowany wolumin (VeraCrypt, BitLocker). Śledczy może wykorzystać go jako dowód, że konkretny użytkownik przeszedł do konkretnego folderu na urządzeniu, które już nie istnieje na komputerze. To właśnie ten ślad ma usuwać opcja Usuń ślady usuniętych folderów.

Zyskujesz istotną prywatność bez zakłócania codziennej konfiguracji. Wpisy dotyczące zniknionych dysków, folderów i woluminów, te, które najbardziej interesują śledczych, są usuwane, podczas gdy foldery, z których wciąż korzystasz, zachowują swój znajomy widok. Bez resetu, bez niespodzianek, po prostu wrażliwy ślad znika.

Nie. Shellbags przechowują jedynie kosmetyczne preferencje, więc ich czyszczenie nigdy nie dotyka Twoich plików, struktury folderów ani stabilności systemu.

Po wybraniu opcji Usuń wszystko foldery po prostu ponownie otwierają się z domyślnymi widokami Windows, a Windows odbudowuje nowe shellbags w miarę przeglądania. To reset, a nie utrata funkcji: przy następnym ustawieniu preferowanego widoku folderu ta nowa preferencja zostanie zapisana normalnie.

Przy opcji Usuń ślady usuniętych folderów nawet ten reset nie następuje: usuwane są wyłącznie wpisy dla folderów i dysków, które już nie istnieją, więc nic, z czego obecnie korzystasz, w ogóle się nie zmienia.

Tak czy inaczej zachowujesz korzyść dla prywatności bez żadnych wad: żadnych zepsutych widoków, żadnej niestabilności i żadnego śladu nawigacji pozostawionego do odczytu przez narzędzia śledcze.