Glossar
ShellBags
Registry-Schlüssel, in denen der Windows-Explorer Ansichtseinstellungen pro Ordner speichert und damit einen benutzerbezogenen Verlauf aller in der Shell besuchten Ordner.
ShellBags sind die Registry-Schlüssel BagMRU und Bags, mit denen sich der Windows-Explorer merkt, wie jeder Ordner angezeigt wurde (Ansichtsmodus, Sortierung, Fenstergröße). Um Einstellungen einem Ordner zuzuordnen, zeichnet der Explorer den Ordner selbst als Shell-Item auf. Die Schlüssel dienen daher auch als Verlauf der Ordner, die ein Benutzer durchsucht hat, einschließlich USB-Laufwerken, Netzwerkfreigaben, ZIP-Inhalten und gelöschten Ordnern.
Ab Windows 7 liegen sie überwiegend in UsrClass.dat, ein kleinerer Baum in NTUSER.DAT. Sie belegen Navigation, keinen Dateizugriff. Siehe den vollständigen Leitfaden oder werten Sie einen Hive mit dem ShellBags Parser aus.