Когда проводник показывает небольшие превью-изображения вместо стандартных значков для ваших фотографий, видео или документов, Windows приходится генерировать эти превью и где-то их хранить, чтобы не повторять работу каждый раз при открытии папки. PrivaZer охватывает четыре связанных кэша, все в разделе «Эскизы и значки»:
Именно поэтому это одна из самых известных техник в компьютерной криминалистике Windows: восстановление доказательства того, что конкретное изображение существовало в системе, даже долгое время после исчезновения исходного файла.
Да. Thumbs.db, Thumbs.db (формат XP), ThumbCache и IconCache представлены отдельными опциями в сканировании PrivaZer, в разделе «Эскизы и значки», и могут быть выбраны вместе или по отдельности в рамках сканирования.
Да. Их очистка не затрагивает ваши реальные фотографии, видео или документы — только небольшие кэшированные превью. Единственный заметный эффект — проводник ненадолго снова показывает стандартные значки при следующем открытии папки с изображениями, пока не сгенерирует новые эскизы на лету.
Да, как только вы снова просмотрите папку в режиме эскизов, Windows заново сгенерирует превью для файлов, которые действительно всё ещё там находятся. Это ожидаемо. Смысл очистки — удаление превью файлов, которых, возможно, больше нигде не существует, а не предотвращение дальнейшей работы этой функции.
ThumbCache хранит превью, уникальное для каждого отдельного файла — вашей конкретной фотографии, вашего конкретного документа. IconCache хранит стандартные значки, общие для всех файлов данного типа или всех копий данного приложения, поэтому он всё же может указывать на то, какие программы были установлены или использовались, но не содержит личного изображения так, как это делает ThumbCache.
Оба редки на этом сайте тем, что хранят настоящее визуальное содержимое, а не метаданные. Кэш растровых изображений RDP хранит необработанные фрагменты экрана, для сборки которых в узнаваемое изображение нужен специализированный инструмент. Эскизам такой шаг не требуется — они уже сами по себе представляют собой полное, просматриваемое изображение, просто меньшего размера, чем оригинал.