Como Limpar o ShellBags no Windows?

A abordagem inteligente não é apagar cada entrada do ShellBags, é ajustar a limpeza ao que você realmente quer que desapareça. Nas opções Shellbags do PrivaZer, você tem três escolhas:

• Sim, remover tudo (recomendado para privacidade), limpa todo o rastro de navegação de pastas. Suas preferências de visualização do Explorador são redefinidas para o padrão. Use as caixas de seleção Mas preservar para manter as posições dos ícones da área de trabalho, suas visualizações de pasta padrão, e suas preferências de exibição do Acesso Rápido.
• Sim, remover rastros de pastas excluídas, o padrão equilibrado. Remove apenas as entradas do ShellBags que apontam para pastas, drives, compartilhamentos de rede ou volumes criptografados que não existem mais, e deixa intactas as configurações de visualização das pastas que você ainda usa.
• Não, pula completamente a limpeza do ShellBags. Nada é removido.

Em resumo: Remover rastros de pastas excluídas apaga o rastro forense que mais importa (drives e pastas desaparecidos) sem nenhuma mudança no seu Explorador do dia a dia, enquanto Remover tudo é a redefinição completa. Esse é o equilíbrio mostrado acima.

Uma entrada do ShellBags não é um único valor, são duas estruturas vinculadas. As quatro seções âmbar formam a árvore BagMRU: elas registram quais pastas você abriu, em qual drive ou compartilhamento, e quando, completo com a referência NTFS da pasta. É isso que faz do ShellBags um artefato forense favorito, ele sobrevive à pasta, ao pen drive ou ao volume criptografado que referencia. As seções cinzas são a chave Bags: preferências de visualização puramente cosméticas. O PrivaZer remove o rastro BagMRU e deixa as configurações de visualização do Bags intactas, ou as redefine apenas se você pedir.

Sim, mas é sua escolha. Com Remover rastros de pastas excluídas, as entradas de pastas que ainda existem são deixadas intactas, então suas preferências de visualização permanecem. Com Remover tudo, tudo é limpo, incluindo as pastas atuais; o Windows então reconstrói novas entradas do ShellBags com visualizações padrão à medida que você navega. De qualquer forma, nada dos seus arquivos é afetado, o ShellBags armazena apenas preferências de exibição e histórico de navegação.

Não as configurações de visualização, mas o que é registrado junto com elas. Cada pasta que você abre no Explorador deixa uma entrada BagMRU contendo o caminho da pasta, seu tipo (local, removível, rede, criptografada), datas embutidas de criação/modificação/acesso, e sua referência NTFS. É um mapa com carimbo de data/hora de onde você navegou, e ferramentas forenses o leem diretamente. Os dados cosméticos de visualização são inofensivos; o rastro de navegação é o que realmente revela.

Sim, e é exatamente por isso que elas importam. Uma entrada do ShellBags pode sobreviver à própria pasta, a um disco USB ou externo desconectado, a um compartilhamento de rede desmontado, e a um volume criptografado desmontado (VeraCrypt, BitLocker). Um examinador pode usá-la para provar que um usuário específico navegou até uma pasta específica em um dispositivo que não existe mais na máquina. É esse o rastro que Remover rastros de pastas excluídas foi criado para apagar.

Você obtém a privacidade que importa sem perturbar sua configuração do dia a dia. As entradas de drives, pastas e volumes desaparecidos, aquelas com as quais a forense mais se importa, são apagadas, enquanto as pastas que você ainda usa mantêm sua visualização familiar. Sem redefinição, sem surpresas, apenas o rastro sensível desaparecido.

Não. O ShellBags armazena apenas preferências cosméticas, então limpá-lo nunca toca em seus arquivos, sua estrutura de pastas ou a estabilidade do sistema.

Depois de Remover tudo, as pastas simplesmente voltam a abrir com as visualizações padrão do Windows, e o Windows reconstrói novas entradas do ShellBags à medida que você navega. Isso é uma redefinição, não um recurso perdido: na próxima vez que você definir uma pasta para uma visualização preferida, essa nova preferência é salva normalmente.

Com Remover rastros de pastas excluídas, nem mesmo essa redefinição acontece: apenas as entradas de pastas e drives que já desapareceram são removidas, então nada do que você usa atualmente muda.

De qualquer forma, você mantém o benefício de privacidade sem desvantagens: nenhuma visualização quebrada, nenhuma instabilidade, e nenhum rastro de navegação deixado para trás para ferramentas forenses lerem.