Glossaire
ShellBags
Clés de registre où l'Explorateur Windows stocke les réglages d'affichage par dossier et, avec eux, l'historique par utilisateur de chaque dossier parcouru dans le shell.
Les ShellBags sont les clés de registre BagMRU et Bags que l'Explorateur Windows utilise pour mémoriser l'affichage de chaque dossier (mode d'affichage, ordre de tri, taille de fenêtre). Pour associer des réglages à un dossier, l'Explorateur enregistre le dossier lui-même sous forme de shell item : ces clés servent donc aussi d'historique des dossiers parcourus par un utilisateur, y compris clés USB, partages réseau, contenu de ZIP et dossiers supprimés.
Sous Windows 7 et suivants, ils se trouvent surtout dans UsrClass.dat, avec une arborescence plus petite dans NTUSER.DAT. Ils prouvent la navigation, pas l'accès aux fichiers. Voir le guide complet, ou analysez une ruche avec le ShellBags Parser.