Glosario
ShellBags
Claves del registro donde el Explorador de Windows guarda los ajustes de vista por carpeta y, con ellos, un historial por usuario de cada carpeta recorrida en el shell.
Los ShellBags son las claves del registro BagMRU y Bags que el Explorador de Windows usa para recordar cómo se mostraba cada carpeta (modo de vista, orden, tamaño de ventana). Para asociar ajustes a una carpeta, el Explorador registra la propia carpeta como shell item, así que las claves funcionan también como historial de las carpetas que recorrió un usuario, incluidas unidades USB, recursos compartidos de red, contenido de ZIP y carpetas borradas.
En Windows 7 y posteriores están sobre todo en UsrClass.dat, con un árbol más pequeño en NTUSER.DAT. Prueban navegación, no acceso a archivos. Véase la guía completa, o analice un hive con ShellBags Parser.