O Editor de Registro integrado do Windows (regedit.exe) lembra a chave de registro que você tinha aberta por último, para reabrir no mesmo local na próxima vez que você o iniciar. Essa única informação é armazenada como um valor: LastKey, em HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit.
É um rastro pequeno, mas específico: ele prova que o Editor de Registro foi usado, algo que a maioria das pessoas nunca toca, e nomeia exatamente a chave que estava sendo examinada. Se alguém estava verificando uma entrada de autorun específica, a configuração de algum software instalado, ou uma das chaves relevantes para a privacidade abordadas em outros lugares deste site, o LastKey registra exatamente qual foi.
Diferente da maioria dos artefatos deste site, não há lista MRU aqui, nenhuma ordem, nenhuma entrada múltipla, apenas um valor sobrescrito toda vez que o Editor de Registro é fechado. É o rastro mais simples abordado neste site, mas ainda assim um indicador direto de exatamente o que estava sendo visto.
Sim. O PrivaZer detecta e limpa o valor LastKey como parte de uma verificação, e também pode direcioná-lo individualmente. É um único valor por usuário (HKEY_CURRENT_USER), então nenhum direito de administrador é necessário e nenhuma reinicialização é necessária, o PrivaZer simplesmente o remove diretamente.
Sim. Limpá-lo não afeta seus arquivos, seus programas instalados ou a estabilidade do sistema, e não tem efeito sobre as chaves de registro em si, apenas sobre onde o Editor de Registro abre na próxima vez. O único efeito visível é que o Editor de Registro abre em seu local padrão na próxima vez que você o iniciar, em vez de onde você parou.
Sim, no momento em que você abre o Editor de Registro e navega para qualquer lugar, um novo valor LastKey é gravado. Isso é normal, é assim que o recurso deve funcionar. Execute o PrivaZer novamente depois se preferir que permaneça limpo.
Tudo mais abordado aqui, shellbags, RecentDocs, as chaves ComDlg32, Amcache e o restante, constrói uma lista ao longo do tempo: múltiplas entradas, uma ordem MRU, às vezes carimbos de data/hora. O LastKey é apenas um valor, sobrescrito toda vez, sem histórico a se falar. O que lhe falta em riqueza, compensa em especificidade, ele nomeia exatamente a localização do registro que alguém estava examinando, o que pode importar muito no contexto certo, mesmo sendo o menor artefato deste site.