Como Limpar o CIDSizeMRU no Windows?

O CIDSizeMRU fica bem ao lado de LastVisitedPidlMRU, em HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\CIDSizeMRU. Apesar do nome, isso não é apenas um tamanho de janela. Cada entrada é um slot MRU numerado (0, 1, 2...) cujo dado de valor é uma string UTF-16, com um MRUListEx valor que registra qual slot foi usado mais recentemente. Ao inspecionar um registro ativo, um slot pode conter o nome do aplicativo que usou a caixa de diálogo comum Abrir/Salvar, por exemplo mspaint.exe. Referências forenses também documentam que esta chave contém nomes reais de arquivos em outros casos, razão pela qual os examinadores a tratam como evidência corroborativa junto com o OpenSavePidlMRU ao reconstruir quais documentos, incluindo os sensíveis, foram acessados por meio de uma caixa de diálogo.

De qualquer forma, seja o nome de um aplicativo ou de um documento, é um registro que vale a pena limpar. O PrivaZer remove essas entradas junto com o LastVisitedPidlMRU.

O nome da chave é enganoso: o que é realmente armazenado não é um tamanho, mas uma string identificadora, um nome de aplicativo no caso que inspecionamos, embora referências forenses também documentem nomes de arquivos de documentos aparecendo aqui, cada um em seu próprio slot numerado, com o MRUListEx registrando a ordem. Isso faz dela um registro de uso genuíno, valioso para examinadores como evidência corroborativa junto com o OpenSavePidlMRU ao identificar quais arquivos foram acessados por meio de uma caixa de diálogo. O PrivaZer limpa essas entradas para que esse rastro não fique mais no registro.

Sim. O PrivaZer detecta e remove os valores em ComDlg32\CIDSizeMRU como parte de uma verificação, e também pode direcioná-los individualmente.

Assim como sua irmã ComDlg32 LastVisitedPidlMRU, ela fica inteiramente sob sua hive por usuário (HKEY_CURRENT_USER). O PrivaZer exclui os valores diretamente, sem bloqueio a contornar, sem necessidade de reinicialização e sem exigir direitos de administrador, já que é a sua própria hive de usuário.

Sim. Fechar a caixa de diálogo, ou desinstalar o programa que a usou, não remove seu slot. Seja o que a entrada nomear, um aplicativo que não está mais instalado ou um documento que você já excluiu, ela permanece no registro até que algo a reescreva ou remova. Limpar o CIDSizeMRU é o que remove esse resíduo.

Sim. Limpá-lo não afeta seus arquivos, seus programas instalados ou a estabilidade do sistema. O Windows simplesmente começa a registrar novamente conforme você usa as caixas de diálogo Abrir/Salvar daqui em diante. Se o nome da chave realmente corresponder a algum comportamento de dimensionamento de caixa de diálogo em certos aplicativos, no máximo você verá uma caixa de diálogo reabrir brevemente no tamanho padrão antes que o Windows lembre sua preferência novamente.

Sim, e isso é normal. O próximo aplicativo que usar a caixa de diálogo comum Abrir/Salvar recebe um novo slot. A limpeza remove o rastro histórico até aquele ponto. Execute o PrivaZer periodicamente para mantê-lo curto.

Ambos ficam no mesmo ramo ComDlg32 e compartilham a mesma estrutura de lista MRU, e acabam sendo parentes mais próximos do que os nomes sugerem. O LastVisitedPidlMRU associa um aplicativo específico a uma pasta específica, codificada como um PIDL que pode sobreviver à remoção do drive. O CIDSizeMRU registra uma string identificadora, um nome de aplicativo na entrada que inspecionamos, embora também possa conter um nome de arquivo de documento, em cada slot numerado, sem uma pasta associada. Examinadores forenses o usam para corroborar o que o OpenSavePidlMRU mostra sobre quais arquivos foram abertos ou salvos.

Veja: LastVisitedPidlMRU (arquivos usados mais recentemente nas caixas de diálogo Abrir/Salvar).