Resumo:
A equipe de resposta a incidentes da Microsoft apresentou recentemente os arquivos de pré-busca do Windows 11 (arquivos de pré-busca) em um documento intitulado Arquivos de pré-busca e execução de programas. A equipe afirmou que a exclusão de arquivos de pré-busca gerados pelo sistema não tornará o sistema mais rápido e a exclusão também poderá retardar a inicialização de aplicativos relacionados.
O arquivo de pré-busca está localizado no diretório C:WindowsPrefetch, onde o arquivo com o sufixo PF registra os arquivos e diretórios acessados quando o aplicativo é iniciado, ajudando o sistema a ler o conteúdo necessário com mais rapidez na próxima inicialização. A equipe de resposta a incidentes da Microsoft afirmou no documento que o mecanismo de pré-busca geralmente coleta informações de acesso relevantes dentro de 10 segundos após o lançamento do aplicativo.
O arquivo de pré-busca não é uma cópia do aplicativo e nem será carregado na memória como um todo. O sistema lerá o registro de pré-busca correspondente ao iniciar o aplicativo correspondente. Os registros de aplicativos que não são iniciados há muito tempo não continuarão ocupando memória em execução.
A limpeza do arquivo de pré-busca removerá os registros de inicialização que foram gerados, portanto, na próxima vez que o aplicativo for executado, o sistema precisará coletar novamente os arquivos e diretórios acessados e reconstruir o arquivo de pré-busca novamente para criar um cache para inicializações subsequentes. Para os usuários, os arquivos de pré-busca gerados pelo sistema geralmente não ocupam muito espaço no sistema e os usuários não precisam excluir ativamente os arquivos de pré-busca gerados pelo sistema.
A Equipe de Resposta a Incidentes da Microsoft é uma equipe da área de segurança. Então, por que esse relatório sobre arquivos pré-buscados foi lançado pela Equipe de Segurança da Microsoft? A resposta é que a pré-busca de arquivos envolve a privacidade dos registros do sistema. Simplificando, os arquivos de pré-busca também precisam ser extraídos durante a investigação de incidentes e a coleta de evidências.
Para a maioria dos usuários, não há necessidade de limpar ativamente os arquivos de pré-busca, pois isso afetará a velocidade de inicialização do aplicativo. No entanto, para usuários que buscam privacidade e segurança, a exclusão é realmente possível porque os arquivos de pré-busca também salvam informações como o número de vezes que o aplicativo foi executado, o tempo de execução mais recente e o caminho de acesso. Os usuários preocupados em reduzir os vestígios de suas atividades locais podem considerar a limpeza como uma opção de privacidade.
Método de limpeza: Abra C:WindowsPrefetch, selecione todos os arquivos e exclua-os.
Comentários