Glossar
Bags-Schlüssel
Der ShellBags-Registry-Schlüssel mit den Ansichtseinstellungen pro Ordner, indiziert über die NodeSlot-Nummern, auf die BagMRU-Einträge verweisen.
Der Schlüssel Bags liegt neben BagMRU unter ...\Windows\Shell. Seine nummerierten Unterschlüssel (Bags\1, Bags\2...) entsprechen NodeSlot-Werten und enthalten den Ansichtszustand, den der Explorer für einen Ordner gespeichert hat, meist unter Unterschlüsseln Shell oder ComDlg mit GUID-benannten Kindern.
Pfade werden aus BagMRU rekonstruiert, nicht aus Bags. In der Anti-Forensik sind Bags dennoch wichtig: Manche Bereiniger löschen BagMRU, behalten aber Bags und hinterlassen verwaiste Slots. Siehe Grenzen und Anti-Forensik bei ShellBags.