Glossar

Verständliche Definitionen der ShellBags- und Windows-Registry-Begriffe aus unseren Anleitungen.

Known-Folder-GUID: Eine GUID, die in Root-Items eine Wurzel des Shell-Namespace oder einen Spezialordner identifiziert, etwa Arbeitsplatz, Netzwerk, Papierkorb oder Downloads.
Dirty Hive: Ein Registry-Hive, dessen Primärdatei noch nicht die in den .LOG1/.LOG2-Protokollen gehaltenen Schreibvorgänge enthält, erkennbar an abweichenden Sequenznummern.
FAT-Zeitstempel: Das DOS-Datums- und Zeitformat (zwei 16-Bit-Werte, 2 Sekunden Auflösung), das für Erstellungs-, Änderungs- und Zugriffszeiten in Shell-Items verwendet wird.
0xBEEF0004-Erweiterungsblock: Der Erweiterungsblock von File-Entry-Items, der Erstellungs- und Zugriffszeit, eine NTFS-Dateireferenz und den langen Dateinamen ergänzt.
MFT-Dateireferenz: Eine 8-Byte-NTFS-Kennung aus einer 48-Bit-MFT-Eintragsnummer und einer 16-Bit-Sequenznummer, enthalten in vielen ShellBag-Einträgen.
Shell-Item: Eine binäre Struktur, mit der die Windows-Shell eine Pfadkomponente identifiziert, etwa ein Laufwerk, einen Ordner, eine Freigabe oder ein Systemsteuerungselement.
NTUSER.DAT: Der Haupt-Hive jedes Benutzers (HKCU). Er enthält die ShellBags von Windows XP und in späteren Versionen einen zweiten, kleineren BagMRU-Baum.
UsrClass.dat: Der benutzerbezogene Classes-Hive, der seit Windows Vista die meisten ShellBags enthält und im AppData-Local-Ordner jedes Profils liegt.
MRUListEx: Ein binärer Registry-Wert, der Slotnummern nach zuletzt genutzt sortiert auflistet und von BagMRU-Schlüsseln zur Ordnung ihrer Unterordner verwendet wird.
NodeSlot: Ein DWORD-Wert in jedem BagMRU-Schlüssel, der den besuchten Ordner mit seinem nummerierten Schlüssel für Ansichtseinstellungen unter Bags verknüpft.
BagMRU: Der Schlüsselbaum der ShellBags, der die Hierarchie der besuchten Ordner abbildet, mit einem nummerierten Shell-Item-Wert pro Unterordner.
Bags-Schlüssel: Der ShellBags-Registry-Schlüssel mit den Ansichtseinstellungen pro Ordner, indiziert über die NodeSlot-Nummern, auf die BagMRU-Einträge verweisen.
ShellBags: Registry-Schlüssel, in denen der Windows-Explorer Ansichtseinstellungen pro Ordner speichert und damit einen benutzerbezogenen Verlauf aller in der Shell besuchten Ordner.