Jak wyczyścić pamięci podręczne miniatur i ikon (Thumbs.db, ThumbCache)?

Gdy Eksplorator plików wyświetla małe podglądy zamiast ogólnych ikon dla zdjęć, filmów czy dokumentów, Windows musi wygenerować te podglądy i gdzieś je zapisać, aby nie powtarzać tej pracy za każdym razem, gdy otwierasz folder. PrivaZer obejmuje cztery powiązane pamięci podręczne, wszystkie pod "Miniatury i ikony":

• Thumbs.db (starszy): ukryty plik tworzony bezpośrednio w folderze przeglądanym z miniaturami, wciąż używany w niektórych kontekstach, takich jak udziały sieciowe
• Thumbs.db (XP format) : starsza wewnętrzna struktura bazy danych używana przez Windows XP
• ThumbCache (Vista i nowsze): scentralizowany zestaw plików bazy danych obejmujący miniatury z całego systemu, a nie tylko jednego folderu
• IconCache : osobna pamięć podręczna ogólnych ikon aplikacji i typów plików, a nie podglądów poszczególnych plików

To właśnie dlatego jest to jedna z najbardziej znanych technik w informatyce śledczej Windows: odzyskiwanie dowodu, że konkretny obraz istniał w systemie, nawet długo po zniknięciu oryginalnego pliku.

Tak. Thumbs.db, Thumbs.db (format XP), ThumbCache i IconCache pojawiają się jako osobne opcje w skanowaniu PrivaZer, pod Miniatury i ikony, i można je wybrać razem lub osobno w ramach skanowania.

Tak. Wyczyszczenie ich nie dotyka rzeczywistych zdjęć, filmów czy dokumentów, jedynie małych przechowywanych podglądów. Jedynym widocznym efektem jest to, że Eksplorator plików na chwilę ponownie pokazuje ogólne ikony przy następnym otwarciu folderu ze zdjęciami, dopóki nie wygeneruje nowych miniatur na bieżąco.

Tak, gdy tylko ponownie przejrzysz folder w widoku miniatur, Windows odtworzy podglądy plików, które faktycznie wciąż tam są. Jest to oczekiwane. Celem czyszczenia jest usunięcie podglądów plików, które mogą już nigdzie indziej nie istnieć, a nie uniemożliwienie działania tej funkcji na przyszłość.

ThumbCache przechowuje podgląd unikalny dla każdego konkretnego pliku, Twojego konkretnego zdjęcia, Twojego konkretnego dokumentu. IconCache przechowuje ogólne ikony współdzielone przez każdy plik danego typu lub każdą kopię danej aplikacji, więc nadal może sugerować, jakie programy były zainstalowane lub używane, ale nie zawiera osobistej treści obrazowej tak jak ThumbCache.

Oba są rzadkością na tej stronie, jeśli chodzi o przechowywanie rzeczywistej treści wizualnej zamiast metadanych. Pamięć podręczna bitmap RDP przechowuje surowe fragmenty ekranu, które wymagają dedykowanego narzędzia do złożenia z powrotem w rozpoznawalny obraz. Miniatury nie wymagają takiego kroku, są już same w sobie kompletnym, oglądalnym obrazem, jedynie mniejszym niż oryginał.