Glosario
UsrClass.dat
El hive de clases de cada usuario, que contiene la mayoría de los ShellBags desde Windows Vista, guardado en la carpeta AppData Local de cada perfil.
UsrClass.dat es el hive de clases por usuario, en C:\Users\<user>\AppData\Local\Microsoft\Windows\UsrClass.dat. Windows lo monta en HKEY_USERS\<SID>_Classes y lo fusiona en HKCU\Software\Classes. El nombre de su clave raíz incluye el SID del usuario.
Desde Vista, el árbol principal de ShellBags está en este hive, bajo Local Settings\Software\Microsoft\Windows\Shell\BagMRU. Está bloqueado mientras el usuario tiene sesión iniciada: adquiéralo en bruto con sus .LOG1/.LOG2. Véase dónde se guardan los ShellBags y cómo recopilarlos.