Så rensar du shellbags i Windows?

Det smarta sättet är inte att radera varje shellbag, utan att anpassa rensningen efter vad du faktiskt vill bli av med. I PrivaZers Shellbags-alternativ har du tre val:

• Ja, ta bort alla (rekommenderas för integritet), rensar hela mappnavigeringsspåret. Dina vyinställningar i Utforskaren återställs till standard. Använd kryssrutorna Men behåll för att behålla dina skrivbordsikonpositioner, dina standardmappvyer, och dina visningsinställningar för Snabbåtkomst.
• Ja, ta bort spår av borttagna mappar, det balanserade standardvalet. Den tar bara bort shellbag-poster som pekar på mappar, enheter, nätverksresurser eller krypterade volymer som inte längre finns, och lämnar vyinställningarna för de mappar du fortfarande använder orörda.
• Nej, hoppar över rensning av shellbags helt. Ingenting tas bort.

Kort sagt: Ta bort spår av borttagna mappar raderar det forensiska spåret som spelar störst roll (försvunna enheter och mappar) utan någon förändring av din vardagliga Utforskare, medan Ta bort alla är den fullständiga återställningen. Det är balansen som visas ovan.

En shellbag är inte ett enda värde, det är två länkade strukturer. De fyra bärnstensfärgade avsnitten bildar BagMRU-trädet: de registrerar vilka mappar du öppnade, på vilken enhet eller resurs, och när, komplett med mappens NTFS-referens. Det är det som gör shellbags till en favoritartefakt inom forensik, de överlever mappen, USB-stickan eller den krypterade volymen de pekar på. De grå avsnitten är Bags-nyckeln: rent kosmetiska vyinställningar. PrivaZer tar bort BagMRU-spåret och lämnar Bags-vyinställningarna intakta, eller återställer dem bara om du ber om det.

Ja, men det är ditt val. Med Ta bort spår av borttagna mappar lämnas poster för mappar som fortfarande finns orörda, så deras vyinställningar behålls. Med Ta bort alla rensas allt, inklusive nuvarande mappar; Windows bygger sedan upp nya shellbags med standardvyer när du navigerar. Oavsett vilket påverkas inget av dina filer, shellbags lagrar bara visningsinställningar och navigeringshistorik.

Inte vyinställningarna, det som registreras tillsammans med dem. Varje mapp du öppnar i Utforskaren lämnar en BagMRU-post som innehåller mappens sökväg, dess typ (lokal, flyttbar, nätverk, krypterad), inbäddade skapad-/ändrad-/öppnad-datum, och dess NTFS-referens. Det är en tidsstämplad karta över var du navigerade, och forensiska verktyg läser den direkt. Den kosmetiska vydatan är ofarlig; navigeringsspåret är det som avslöjar.

Ja, och det är exakt därför de spelar roll. En shellbag-post kan överleva själva mappen, en bortkopplad USB- eller extern disk, en avmonterad nätverksresurs, och en avmonterad krypterad volym (VeraCrypt, BitLocker). En utredare kan använda den för att bevisa att en specifik användare navigerade till en specifik mapp på en enhet som inte längre finns på maskinen. Det är det spåret som Ta bort spår av borttagna mappar är byggt för att radera.

Du får den integritet som spelar roll utan att störa din vardagliga konfiguration. Posterna för försvunna enheter, mappar och volymer, de som forensik bryr sig mest om, raderas, medan mapparna du fortfarande använder behåller sin bekanta vy. Ingen återställning, inga överraskningar, bara det känsliga spåret borta.

Nej. Shellbags lagrar bara kosmetiska inställningar, så att rensa dem påverkar aldrig dina filer, din mappstruktur eller systemets stabilitet.

Efter Ta bort alla öppnas mappar helt enkelt med Windows standardvyer igen, och Windows bygger upp nya shellbags när du navigerar. Detta är en återställning, inte en förlorad funktion: nästa gång du ställer in en mapp till en föredragen vy sparas den nya inställningen som vanligt.

Med Ta bort spår av borttagna mappar sker inte ens den återställningen: bara posterna för mappar och enheter som redan är borta tas bort, så ingenting du för närvarande använder förändras alls.

Oavsett vilket behåller du integritetsfördelen utan nackdelar: inga trasiga vyer, ingen instabilitet, och inget navigeringsspår kvar för forensiska verktyg att läsa.