A abordagem inteligente não é excluir todo arquivo prefetch, é tratar arquivos diferentes de forma diferente. Nas opções de Prefetch do PrivaZer, isso significa selecionar as ações direcionadas em vez da radical:
Resumindo: remova o que é inútil (Inválido, Não usado nos últimos 6 meses) e neutralize o que é sensível (Remover histórico de execução de software), sem apagar o que é útil. É exatamente a seleção mostrada acima.
| Seção do arquivo .pf | Tipo de dado | Processamento pelo PrivaZer |
|---|---|---|
| Cabeçalho do arquivo | Assinatura, versão, nome do exe, hash | Deixado intacto (Estrutural) |
| Bloco de informações do arquivo | Deslocamentos & contagens de seção | Deixado intacto (Estrutural) |
| Horários da última execução | Carimbos de data/hora FILETIME (até 8) | Sensível (Removido/Embaralhado) |
| Contador de execuções | Número de vezes que foi iniciado | Sensível (Removido/Embaralhado) |
| Métricas do arquivo & cadeias de rastreamento | Registros de página referenciados | Deixado intacto (Estrutural) |
| Strings de nome de arquivo | Caminhos completos de arquivos carregados | Deixado intacto (Estrutural) |
| Informações do volume | Número de série, horário de criação, diretórios | Deixado intacto (Estrutural) |
Um arquivo prefetch é mais do que um atalho de lançamento, é um pequeno registro de como você usa cada programa. As duas seções em âmbar no diagrama acima são o que o torna uma preocupação de privacidade: os carimbos de data/hora da última execução e a contagem de lançamentos revelam quando e com que frequência você executou um aplicativo. O PrivaZer embaralha exatamente esses campos e deixa as seções estruturais (cinza), incluindo o nome do arquivo e os dados do volume, intactas para que o Windows possa continuar usando o arquivo normalmente.
Não, e isso é intencional. O Windows simplesmente os reconstruiria no próximo lançamento, então excluí-los não alcança nada além de uma inicialização um pouco mais lenta. Em vez de excluí-los, o PrivaZer neutraliza os dados privados que eles contêm (veja abaixo).
Não a existência deles, o que está dentro deles. Cada arquivo .pf registra silenciosamente quando um programa foi executado pela última vez e quantas vezes foi iniciado. Isso é um histórico com carimbo de data/hora da sua atividade, e ferramentas forenses o leem diretamente. A pasta em si é inofensiva; as datas incorporadas são o que denuncia.
Dois motivos. Primeiro, o Windows reconstrói os arquivos imediatamente, então o "histórico" volta na mesma hora. Segundo, uma pasta Prefetch vazia é anormal, é ela mesma um sinal visível de que algo foi limpo. Você estaria trocando um rastro por outro, mais suspeito.
Você obtém privacidade real sem os sinais reveladores de limpeza. Os arquivos permanecem no lugar, a pasta parece completamente normal, o Windows continua usando-os como pretendido, e ainda assim os dados sensíveis de última execução e contagem de lançamentos desaparecem. Privacidade genuína, sem anomalias, sem perda de desempenho.
É tentador desativar completamente o prefetch por privacidade, mas essa é a troca errada, por dois motivos.
Primeiro, você perderia um benefício real. No Windows moderno, os arquivos prefetch são usados pelo serviço SysMain como parte de uma estratégia para tornar a inicialização de programas mais rápida, mesmo em hardware SSD, principalmente facilitando o pré-carregamento antecipado dos seus programas usados com frequência na RAM, para que lançamentos e inicialização permaneçam responsivos. A ideia antiga de que o prefetch só é útil em discos rígidos mecânicos não é mais válida: seu papel mudou de reduzir buscas em disco para aquecer a memória, e esse benefício também se aplica a SSDs. Desativá-lo abre mão dessa fluidez sem ganho algum de privacidade.
Segundo, isso nem sequer alcança o objetivo de privacidade: deixa aquela mesma pasta vazia anormal, chamando atenção em vez de evitá-la.
A abordagem do PrivaZer contorna ambos os problemas: o prefetch continua funcionando normalmente, a pasta parece completamente comum, e o histórico de uso sensível dentro dos arquivos é neutralizado. Você obtém a privacidade sem as desvantagens.
