تعرّف على الـ Shellbag وكيفية حذفها لضمان خصوصيّتك

يستخدم مايكروسوفت ويندوز مجموعة من مفاتيح وقيم الريجستري والتي تدعى بـShellbag للحفاظ على رمز وحجم وعرض المجلدات والبرامج المستخدمة , مما يعني أنه يمكن استخدامها لتعداد وحدات التخزين المحملة ، وحذف الملفات ، وإجراءات المستخدم في الماضي .
لكن الأمر الذي يهدد خصوصيتك
على الويندوز ، هو أنه لا يقوم بحذفها لمجرد حذفك المجلدات التي قمت بزيارتها ، الشيء الذي يعني أن هذه المعلومات يمكن استخدامها لإثبات وجود تلك المجلدات على نظامك .
بالإضافة إلى أن الأمر الأكثر خطورة أنه يمكن استغلال هذه القيم لعرض محتويات أجهزة التخزين التي كانت موصولة إلى جهازك ، أي كل ما تقوم بوصله إلى الحاسوب يمكن عرضه ، فيكفي أن تصل الجهاز مرة واحدة .
Fingerprint-light-blue-1024x768
يتم إنشاء Shellbags عندما يزور مستخدم مجلد على نظام التشغيل مرة واحدة على الأقل ، هذا يعني أنها يمكن أن تستخدم لإثبات أن المستخدم قد تصفح مجلد معين ولو مرة واحدة من قبل، حيث يحفظ الويندوز هذه القيم في مسارات الريجيستري التالية :
HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell\Bags
HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell\BagMRU
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\Bags
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\BagMRU
HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\BagMRU
HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags
1* أداة Shellbag Analyzer & cleaner المجانيّة تم إنشائها لاستعراض الـ Shellbag حيث يمكنك الإطلاع على المعلومات المخزنة مع إمكانية حذفها .
privazer_r1_c2
بعد تحميل الأداة وفتحها اضغط على تحليل و ستظهر لك جميع النشاطات المسجّلة كما هو موضح في الصورة :

2الآن اضغط على نظّف لحذف سجلّات الـ shellbag من جهازك واختر الإعدادات التالية  :
3ثم اضغط على ” تمام ” ليتم حذفها بشكل نهائي من حاسوبك 🙂

About رحماني الشامي

ناشط إعلامي وتقني من داخل محافظة حماة

Posted on 09/08/2014, in Security and tagged , , , . Bookmark the permalink. أضف تعليقاً .

اترك رد

إملأ الحقول أدناه بالمعلومات المناسبة أو إضغط على إحدى الأيقونات لتسجيل الدخول:

WordPress.com Logo

أنت تعلق بإستخدام حساب WordPress.com. تسجيل خروج   / تغيير )

صورة تويتر

أنت تعلق بإستخدام حساب Twitter. تسجيل خروج   / تغيير )

Facebook photo

أنت تعلق بإستخدام حساب Facebook. تسجيل خروج   / تغيير )

Google+ photo

أنت تعلق بإستخدام حساب Google+. تسجيل خروج   / تغيير )

Connecting to %s

%d مدونون معجبون بهذه: