RecentDocs可能是Windows上最广为人知的“最近文件”痕迹,它是资源管理器自身“快速访问”最近文件列表以及许多应用程序中“打开最近使用的文件”菜单背后的注册表项。与只记录通过程序自身打开/保存对话框访问的文件的ComDlg32家族不同,RecentDocs会记录您通过文件资源管理器或外壳关联打开的任何文档——文档、图片、演示文稿、快捷方式等等。它位于 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs.
| 字段 | 揭示的信息 | PrivaZer的处理方式 |
|---|---|---|
| 主文件列表 | 您最近打开过的每份文档 | 已删除 |
| 扩展名子项 | 按类型快速浏览您打开过的每个文件 | 已删除 |
| Folder子项 | 文件是从哪里打开的 | 已删除 |
| MRUListEx | 文件被访问的顺序 | 已删除 |
| 快捷方式文件 | 同一份列表,以文件形式直接可见 | 已删除 |
扩展名子项意味着同一个文件会出现不止一次:一次在主列表中,一次在其专属扩展名下,因此仅浏览RecentDocs的.pdf部分,调查人员就能得到一份现成的、您打开过的所有PDF文件清单,而无需筛选其他内容。PrivaZer会同时删除注册表值和子项,并清除对应的快捷方式文件,使这份历史记录在这两处都不留任何痕迹。
会,这是本站介绍的较为复杂的清理操作之一,因为它同时涉及文件系统和注册表:
不需要管理员权限,这些都是每个用户各自的数据,也不需要重启。
会。删除原始文档不会删除其RecentDocs条目或Recent文件夹中的快捷方式文件。即使该文件本身乃至其所在的驱动器早已不复存在,这两者依然可能长期记录着该文件的名称及其来源文件夹。清理RecentDocs正是为了清除这些残留。
安全。清除它不会触及您实际的文档、已安装的程序或系统稳定性。可见的影响是,“快速访问”最近文件以及您应用程序中的“打开最近使用的文件”菜单会恢复为空,直到您再次打开文件为止。如上所述,此项清理特意不会影响您的Jump Lists。
会,您下次通过文件资源管理器或应用程序打开的文档会被重新记录,同时保存在注册表和一个新的快捷方式文件中。这是预期中的情况,RecentDocs是一项持续运作的便捷功能。定期运行PrivaZer可以让这份痕迹保持简短。
ComDlg32家族——LastVisitedPidlMRU、CIDSizeMRU、FirstFolder和OpenSaveMRU——只记录程序自身打开/保存通用对话框内的活动。RecentDocs的覆盖范围更广:无论是否涉及对话框,它都会记录通过文件资源管理器或外壳文件关联打开的任何文档。它也是这两个家族中唯一一个不仅有注册表条目、还有可以直接在文件夹中看到的真实快捷方式文件作为佐证的。
另请参见: OpenSaveMRU, LastVisitedPidlMRU, CIDSizeMRU 和 FirstFolder.