Så rensar du din senaste plats i Registereditorn (Last Regedit)?

Windows inbyggda Registereditor (regedit.exe) kommer ihåg registernyckeln du senast hade öppen, för att öppna på samma plats nästa gång du startar den. Den enda informationen lagras som ett värde: LastKey, under HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit.

Det är ett litet spår, men ett mycket precist: det bevisar att Registereditorn över huvud taget användes, något de flesta människor aldrig rör, och det namnger den exakta nyckeln som undersöktes. Om någon kontrollerade en specifik autorun-post, konfigurationen för någon installerad programvara, eller en av de integritetsrelevanta nycklarna som täcks på andra ställen på denna webbplats, registrerar LastKey exakt vilken.

Till skillnad från de flesta artefakter på denna webbplats finns det ingen MRU-lista här, ingen ordning, inga flera poster, bara ett värde som skrivs över varje gång Registereditorn stängs. Det är det enklaste spåret som täcks på denna webbplats, men ändå en direkt indikator på exakt vad som visades.

Ja. PrivaZer upptäcker och rensar LastKey-värdet som en del av en skanning, och kan även rikta in sig på det separat. Det är ett enda värde per användare (HKEY_CURRENT_USER), så inga administratörsrättigheter krävs och ingen omstart behövs, PrivaZer tar helt enkelt bort det direkt.

Ja. Att rensa det påverkar inte dina filer, dina installerade program eller systemets stabilitet, och det har ingen effekt på själva registernycklarna, bara på var Registereditorn råkar öppnas nästa gång. Den enda synliga effekten är att Registereditorn öppnas på sin standardplats nästa gång du startar den, i stället för där du senast lämnade den.

Ja, i det ögonblick du öppnar Registereditorn och navigerar någonstans skrivs ett nytt LastKey-värde. Det är normalt, det är så funktionen är avsedd att fungera. Kör PrivaZer igen efteråt om du hellre vill att det förblir rensat.

Allt annat som täcks här, shellbags, RecentDocs, ComDlg32-nycklarna, Amcache och resten, bygger upp en lista över tid: flera poster, en MRU-ordning, ibland tidsstämplar. LastKey är bara ett värde, som skrivs över varje gång, utan någon historik att tala om. Det den saknar i rikedom kompenserar den med precision, den namnger den exakta registerplatsen någon undersökte, vilket kan spela stor roll i rätt sammanhang även om det är den minsta artefakten på denna webbplats.