Winzozz

Windows 7: cancellare elenco oggetti recenti

Versione facile: right-click sul pulsante Start o sul menu Start->Proprietà->Menu Start, poi deselezionare l’ opzione “Archivia e visualizza gli elementi aperti di recente nel menu Start e nella barra delle applicazioni”; cliccando OK o Applica si ha l’ immediata cancellazione della cronologia.

Versione complessa: la cronologia degli elementi usati di recente si trova nel percorso C:\Users\%nome utente%\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations , infatti dopo la cancellazione descritta precedentemente la cartella risulta svuotata.

Analisi

La lista di oggetti di uso frequente è chiamata Jump List in inglese: nel percorso C:\Users\%nome utente%\AppData\Roaming\Microsoft\Windows\Recent\ troviamo 2 cartelle, AutomaticDestinations e CustomDestinations, la prima per la cronologia creata automaticamente dal S.O.

La stessa cartella Recent è usata per la cronologia delle “Risorse recenti”.

Struttura

I file AutoDest sono di tipo OLE Compound, e contengono stream multipli di 2 tipi:

  • un tipo di stream identificato da un numero esadecimale, che contiene dei dati simili ai Windows Shortcut (LNK)
  • un altro tipo di stream chiamato DestList, che somiglia a una lista MRU/MFU (most recently, most frequently used).
    Questo stream contiene un header di 32 byte, seguito da strutture di 114 byte seguite da una stringa a lunghezza variabile Unicode. L’ header da 114 byte contiene:

    Offset Size Description
    0x48 16 bytes NetBIOS name of the system; padded with zeros to 16 bytes
    0x58 8 bytes Stream number; corresponds to the numbered stream within the jump list
    0x64 8 bytes FILETIME object
    0x70 2 bytes Number of Unicode characters in the string that follows

I file *.customDestinations-ms sono di tipo MS-SHLLINK.

Lascia un commento

Inserisci i tuoi dati qui sotto o clicca su un'icona per effettuare l'accesso:

Logo WordPress.com

Stai commentando usando il tuo account WordPress.com. Chiudi sessione / Modifica )

Foto Twitter

Stai commentando usando il tuo account Twitter. Chiudi sessione / Modifica )

Foto di Facebook

Stai commentando usando il tuo account Facebook. Chiudi sessione / Modifica )

Google+ photo

Stai commentando usando il tuo account Google+. Chiudi sessione / Modifica )

Connessione a %s...