Как очистить shellbags в Windows?

Разумный подход заключается не в удалении всех shellbags подряд, а в том, чтобы подобрать очистку под то, что вы действительно хотите удалить. В параметрах Shellbags PrivaZer доступны три варианта:

• Да, удалить всё (рекомендуется для конфиденциальности) — очищает весь след навигации по папкам. Настройки отображения проводника сбрасываются к значениям по умолчанию. Используйте флажки Но сохранить, чтобы оставить положение значков на рабочем столе, настройки отображения папок по умолчанию и настройки отображения «Быстрого доступа».
• Да, удалить следы удалённых папок — сбалансированный вариант по умолчанию. Удаляет только записи shellbags, указывающие на папки, диски, сетевые ресурсы или зашифрованные тома, которых больше не существует, и оставляет нетронутыми настройки отображения для папок, которыми вы всё ещё пользуетесь.
• Нет — полностью пропускает очистку shellbags. Ничего не удаляется.

Коротко: удаление следов удалённых папок стирает самый важный судебно-технический след (исчезнувшие диски и папки) без каких-либо изменений в вашем повседневном проводнике, тогда как удалить всё — это полный сброс. Именно этот баланс показан выше.

Shellbag — это не одно значение, а две связанные структуры. Четыре янтарные секции образуют дерево BagMRU: они фиксируют, какие папки вы открывали, на каком диске или ресурсе, и когда, вместе со ссылкой на запись NTFS этой папки. Именно это делает shellbags излюбленным судебно-техническим артефактом — они переживают папку, USB-накопитель или зашифрованный том, на которые указывают. Серые секции — это ключ Bags: исключительно косметические настройки отображения. PrivaZer удаляет след BagMRU и оставляет настройки отображения Bags нетронутыми, либо сбрасывает их только по вашему запросу.

Да, но выбор за вами. При выборе «Удалить следы удалённых папок» записи для всё ещё существующих папок остаются нетронутыми, поэтому их настройки отображения сохраняются. При выборе «Удалить всё» очищается всё, включая текущие папки; затем Windows заново создаёт новые shellbags с настройками отображения по умолчанию по мере навигации. В любом случае ваши файлы никак не затрагиваются — shellbags хранят только настройки отображения и историю навигации.

Не настройки отображения, а то, что записывается рядом с ними. Каждая папка, которую вы открываете в проводнике, оставляет запись BagMRU, содержащую путь папки, её тип (локальная, съёмная, сетевая, зашифрованная), встроенные даты создания/изменения/доступа и ссылку на запись NTFS. Это карта с временными метками того, где вы перемещались, и судебно-технические инструменты читают её напрямую. Косметические данные отображения безобидны; именно след навигации выдаёт информацию.

Да, и именно поэтому они важны. Запись shellbag может пережить саму папку, отключённый USB-накопитель или внешний диск, размонтированный сетевой ресурс и размонтированный зашифрованный том (VeraCrypt, BitLocker). Эксперт может использовать её, чтобы доказать, что конкретный пользователь переходил в конкретную папку на устройстве, которого больше не существует в системе. Именно этот след призвана стереть функция «Удалить следы удалённых папок».

Вы получаете важную для вас конфиденциальность, не нарушая привычную настройку. Записи для исчезнувших дисков, папок и томов — те, что больше всего интересуют экспертов, — стираются, а папки, которыми вы всё ещё пользуетесь, сохраняют привычный вид. Никакого сброса, никаких сюрпризов — просто исчезает чувствительный след.

Нет. Shellbags хранят только косметические настройки, поэтому их очистка никогда не затрагивает ваши файлы, структуру папок или стабильность системы.

После выбора «Удалить всё» папки снова просто открываются с настройками отображения Windows по умолчанию, а Windows создаёт новые shellbags по мере навигации. Это сброс, а не потеря функции: при следующей настройке предпочитаемого вида папки эта новая настройка сохранится как обычно.

При выборе «Удалить следы удалённых папок» даже такого сброса не происходит: удаляются только записи для уже исчезнувших папок и дисков, поэтому ничего из того, чем вы сейчас пользуетесь, вообще не меняется.

В любом случае вы получаете преимущество конфиденциальности без каких-либо недостатков: никаких сломанных настроек отображения, никакой нестабильности и никакого следа навигации, который могли бы прочитать судебно-технические инструменты.