Glossaire
UsrClass.dat
La ruche de registre de classes propre à chaque utilisateur, qui contient la plupart des ShellBags depuis Windows Vista, stockée dans le dossier AppData Local du profil.
UsrClass.dat est la ruche de classes par utilisateur, située dans C:\Users\<user>\AppData\Local\Microsoft\Windows\UsrClass.dat. Windows la monte sous HKEY_USERS\<SID>_Classes et la fusionne dans HKCU\Software\Classes. Le nom de sa clé racine contient le SID de l'utilisateur.
Depuis Vista, l'arborescence principale des ShellBags se trouve dans cette ruche, sous Local Settings\Software\Microsoft\Windows\Shell\BagMRU. Elle est verrouillée tant que l'utilisateur est connecté : collectez-la en copie brute avec ses fichiers .LOG1/.LOG2. Voir où sont stockés les ShellBags et comment les collecter.