Så rensar du CIDSizeMRU i Windows?

CIDSizeMRU finns precis bredvid LastVisitedPidlMRU, under HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\CIDSizeMRU. Trots namnet handlar det inte bara om en fönsterstorlek. Varje post är en numrerad MRU-plats (0, 1, 2...) vars värdedata är en UTF-16-sträng, med ett MRUListEx värde som spårar vilken plats som användes senast. Vid granskning av ett aktivt register kan en plats innehålla namnet på det program som använde den gemensamma öppna/spara-dialogrutan, till exempel mspaint.exe. Forensiska referenser dokumenterar också att denna nyckel i andra fall innehåller faktiska filnamn, vilket är anledningen till att utredare behandlar den som stödjande bevis tillsammans med OpenSavePidlMRU vid rekonstruktion av vilka dokument, inklusive känsliga sådana, som öppnats via en dialogruta.

Oavsett om det handlar om ett programnamn eller ett dokumentnamn är det ett spår värt att rensa. PrivaZer tar bort dessa poster tillsammans med LastVisitedPidlMRU.

Namnet på nyckeln är missvisande: det som faktiskt lagras är inte en storlek utan en identifierande sträng, ett programnamn i det fall vi granskade, även om forensiska referenser också dokumenterar att dokumentfilnamn förekommer här, vart och ett på sin egen numrerade plats, med MRUListEx som spårar ordningen. Det gör det till ett äkta användningsspår, värdefullt för utredare som stödjande bevis tillsammans med OpenSavePidlMRU vid identifiering av vilka filer som öppnats via en dialogruta. PrivaZer rensar dessa poster så att spåret inte längre finns kvar i registret.

Ja. PrivaZer upptäcker och tar bort värdena under ComDlg32\CIDSizeMRU som en del av en skanning, och kan även rikta in sig på dem separat.

Precis som dess ComDlg32-syskon LastVisitedPidlMRU finns detta helt under din användarspecifika hive (HKEY_CURRENT_USER). PrivaZer tar bort värdena direkt, ingen låsning att kringgå, ingen omstart behövs, och inga administratörsrättigheter krävs eftersom det är din egen användarhive.

Ja. Att stänga dialogrutan, eller avinstallera programmet som använde den, tar inte bort dess plats. Oavsett vad posten namnger, ett program som inte längre är installerat, eller ett dokument du sedan har tagit bort, finns kvar i registret tills något skriver över eller tar bort det. Att rensa CIDSizeMRU är det som tar bort den kvarlevan.

Ja. Att rensa det påverkar inte dina filer, dina installerade program eller systemets stabilitet. Windows börjar bara registrera igen när du använder öppna/spara-dialogrutor framöver. Om nyckelns namn faktiskt motsvarar något dialogrutestorleksbeteende i vissa appar kan du på sin höjd se en dialogruta öppnas kort i standardstorlek innan Windows kommer ihåg din preferens igen.

Ja, och det är normalt. Nästa program som använder den gemensamma öppna/spara-dialogrutan får en ny plats. Rensning tar bort det historiska spåret fram till den punkten. Kör PrivaZer regelbundet för att hålla det kort.

De finns i samma ComDlg32-gren och delar samma MRU-liststruktur, och visar sig vara närmare släktingar än namnen antyder. LastVisitedPidlMRU kopplar ett specifikt program till en specifik mapp, kodad som en PIDL som kan överleva att enheten tas bort. CIDSizeMRU registrerar en identifierande sträng, ett programnamn i posten vi granskade, även om den också kan innehålla ett dokumentfilnamn, på varje numrerad plats, utan någon mapp kopplad. Forensiska utredare använder det för att bekräfta det som OpenSavePidlMRU visar om vilka filer som öppnats eller sparats.

Se: LastVisitedPidlMRU (senast använda filer i öppna/spara-dialogrutor).