Jak wyczyścić ostatnią lokalizację Edytora rejestru (Last Regedit)?

Wbudowany Edytor rejestru Windows (regedit.exe) zapamiętuje klucz rejestru, który ostatnio miałeś otwarty, aby otworzyć się ponownie w tym samym miejscu przy następnym uruchomieniu. Ta pojedyncza informacja jest przechowywana jako jedna wartość: LastKey, pod HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit.

To niewielki ślad, ale bardzo konkretny: dowodzi, że Edytor rejestru w ogóle był używany, czego większość ludzi nigdy nie robi, i wskazuje dokładny klucz, który był analizowany. Jeśli ktoś sprawdzał konkretny wpis autostartu, fragment konfiguracji zainstalowanego oprogramowania lub jeden z kluczy istotnych dla prywatności opisanych gdzie indziej na tej stronie, LastKey rejestruje dokładnie który.

W przeciwieństwie do większości artefaktów opisanych na tej stronie, nie ma tu listy MRU, żadnej kolejności, żadnych wielokrotnych wpisów, jedynie jedna wartość nadpisywana za każdym razem, gdy zamykany jest Edytor rejestru. To najprostszy ślad opisany na tej stronie, ale wciąż bezpośredni wskaźnik dokładnie tego, co było przeglądane.

Tak. PrivaZer wykrywa i czyści wartość LastKey w ramach skanowania, a także może wyczyścić ją osobno. To pojedyncza wartość przypisana do użytkownika (HKEY_CURRENT_USER), więc nie są wymagane uprawnienia administratora ani ponowne uruchomienie, PrivaZer po prostu usuwa ją bezpośrednio.

Tak. Wyczyszczenie nie wpływa na pliki, zainstalowane programy ani stabilność systemu i nie ma żadnego wpływu na same klucze rejestru, jedynie na to, gdzie Edytor rejestru otworzy się następnym razem. Jedynym widocznym efektem jest to, że Edytor rejestru otworzy się w domyślnej lokalizacji przy następnym uruchomieniu, zamiast tam, gdzie skończyłeś.

Tak, w chwili otwarcia Edytora rejestru i przejścia gdziekolwiek zostaje zapisana nowa wartość LastKey. Jest to normalne, tak właśnie ta funkcja ma działać. Uruchom PrivaZer ponownie później, jeśli wolisz, aby pozostawała wyczyszczona.

Wszystko inne opisane tutaj, shellbags, RecentDocs, klucze ComDlg32, Amcache i pozostałe, buduje z czasem listę: wielokrotne wpisy, kolejność MRU, czasem znaczniki czasu. LastKey to tylko jedna wartość, nadpisywana za każdym razem, praktycznie bez historii. To, czego brakuje mu w bogactwie, nadrabia precyzją: wskazuje dokładną lokalizację rejestru, którą ktoś analizował, co w odpowiednim kontekście może mieć bardzo duże znaczenie, mimo że jest to najmniejszy artefakt opisany na tej stronie.