Zusammenfassung:
Das Microsoft Incident Response Team hat kürzlich die Prefetch-Dateien (Prefetch Files) von Windows 11 in einem Dokument mit dem Titel Prefetch Files and Program Execution vorgestellt. Das Team gab an, dass das Löschen systemgenerierter Prefetch-Dateien das System nicht schneller macht und dass das Löschen auch den Start verwandter Anwendungen verlangsamen kann.
Die Prefetch-Datei befindet sich im Verzeichnis C:WindowsPrefetch, wo die Datei mit dem Suffix PF die Dateien und Verzeichnisse aufzeichnet, auf die beim Start der Anwendung zugegriffen wird, sodass das System den erforderlichen Inhalt beim nächsten Start schneller lesen kann. Das Incident-Response-Team von Microsoft gab in dem Dokument an, dass der Prefetch-Mechanismus relevante Zugriffsinformationen normalerweise innerhalb von 10 Sekunden nach dem Start der Anwendung sammelt.
Die Prefetch-Datei ist keine Kopie der Anwendung und wird auch nicht als Ganzes in den Speicher geladen. Das System liest beim Starten der entsprechenden Anwendung den passenden Prefetch-Datensatz. Die Datensätze von Anwendungen, die längere Zeit nicht gestartet wurden, belegen nicht weiterhin den laufenden Speicher.
Durch das Bereinigen der Prefetch-Datei werden die generierten Startdatensätze entfernt. Wenn die Anwendung das nächste Mal ausgeführt wird, muss das System daher die Dateien und Verzeichnisse, auf die zugegriffen wurde, erneut sammeln und die Prefetch-Datei erneut erstellen, um einen Cache für nachfolgende Starts zu erstellen. Für Benutzer beanspruchen die vom System generierten Prefetch-Dateien normalerweise nicht zu viel Systemspeicher und Benutzer müssen die vom System generierten Prefetch-Dateien nicht aktiv löschen.
Das Microsoft Incident Response Team ist ein Team im Sicherheitsbereich. Warum wurde dieser Bericht über vorab abgerufene Dateien vom Microsoft Security Team veröffentlicht? Die Antwort ist, dass das Vorabrufen von Dateien die Vertraulichkeit von Systemdatensätzen mit sich bringt. Einfach ausgedrückt müssen Prefetching-Dateien auch während der Untersuchung von Vorfällen und der Beweiserhebung extrahiert werden.
Für die meisten Benutzer besteht keine Notwendigkeit, Prefetch-Dateien aktiv zu bereinigen, da dies Auswirkungen auf die Startgeschwindigkeit der Anwendung hat. Für Benutzer, die Wert auf Datenschutz und Sicherheit legen, ist das Löschen jedoch tatsächlich möglich, da in den Prefetch-Dateien auch Informationen wie die Anzahl der Ausführungen der Anwendung, die letzte Ausführungszeit und der Zugriffspfad gespeichert werden. Benutzer, denen die Reduzierung der Spuren ihrer lokalen Aktivitäten am Herzen liegt, können die Reinigung als Option für den Datenschutz in Betracht ziehen.
Reinigungsmethode: Öffnen Sie C:WindowsPrefetch, wählen Sie alle Dateien aus und löschen Sie sie.
Kommentare