Как очистить последнее расположение в редакторе реестра (Last Regedit)?

Встроенный редактор реестра Windows (regedit.exe) запоминает ключ реестра, который вы последним открывали, чтобы снова открыться в том же месте при следующем запуске. Эта единственная информация хранится в одном значении: LastKey, под HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit.

Это небольшой, но конкретный след: он доказывает сам факт использования редактора реестра — того, к чему большинство людей никогда не прикасаются, — и называет точный проверявшийся ключ. Если кто-то проверял конкретную запись автозапуска, часть конфигурации установленного ПО или один из связанных с конфиденциальностью ключей, описанных в другом месте на этом сайте, LastKey точно фиксирует, какой именно.

В отличие от большинства артефактов, описанных на этом сайте, здесь нет списка MRU, порядка, нескольких записей — только одно значение, перезаписываемое каждый раз при закрытии редактора реестра. Это самый простой след, описанный на этом сайте, но всё же прямой указатель на то, что именно просматривалось.

Да. PrivaZer обнаруживает и очищает значение LastKey в рамках сканирования, а также может очищать его отдельно. Это одно значение для конкретного пользователя (HKEY_CURRENT_USER), поэтому права администратора не требуются и перезагрузка не нужна — PrivaZer просто удаляет его напрямую.

Да. Очистка не влияет на файлы, установленные программы или стабильность системы, и никак не затрагивает сами ключи реестра — только то, где в следующий раз откроется редактор реестра. Единственный заметный эффект — редактор реестра при следующем запуске откроется в расположении по умолчанию, а не там, где вы его оставили.

Да, в момент, когда вы откроете редактор реестра и перейдёте куда-либо, будет записано новое значение LastKey. Это нормально — именно так и должна работать эта функция. Запустите PrivaZer снова после этого, если хотите, чтобы значение оставалось очищенным.

Всё остальное, описанное здесь, — shellbags, RecentDocs, ключи ComDlg32, Amcache и прочее — со временем накапливает список: несколько записей, порядок MRU, иногда временные метки. LastKey — это всего одно значение, перезаписываемое каждый раз, без какой-либо истории. Чего ему не хватает в насыщенности, он компенсирует конкретностью — он называет точное расположение реестра, которое кто-то изучал, что может иметь большое значение в подходящем контексте, даже несмотря на то, что это самый маленький артефакт на этом сайте.