Resumen:
El equipo de respuesta a incidentes de Microsoft presentó recientemente los archivos de captación previa de Windows 11 (Prefetch Files) en un documento titulado Prefetch Files and Program Execution. El equipo afirmó que eliminar archivos de captación previa generados por el sistema no hará que el sistema sea más rápido y la eliminación también puede ralentizar el inicio de aplicaciones relacionadas.
El archivo de captación previa se encuentra en el directorio C:WindowsPrefetch, donde el archivo con el sufijo PF registra los archivos y directorios a los que se accede cuando se inicia la aplicación, lo que ayuda al sistema a leer el contenido requerido más rápido la próxima vez que se inicie. El equipo de respuesta a incidentes de Microsoft declaró en el documento que el mecanismo de captación previa generalmente recopila información de acceso relevante dentro de los 10 segundos posteriores al inicio de la aplicación.
El archivo de captación previa no es una copia de la aplicación ni se cargará en la memoria como un todo. El sistema leerá el registro de captación previa coincidente al iniciar la aplicación correspondiente. Los registros de aplicaciones que no se hayan iniciado durante mucho tiempo no seguirán ocupando memoria en ejecución.
Limpiar el archivo de captación previa eliminará los registros de inicio que se han generado, por lo que la próxima vez que se ejecute la aplicación, el sistema deberá volver a recopilar los archivos y directorios a los que se accedió y reconstruir el archivo de captación previa nuevamente para crear un caché para inicios posteriores. Para los usuarios, los archivos de captación previa generados por el sistema generalmente no ocupan demasiado espacio en el sistema y los usuarios no necesitan eliminar activamente los archivos de captación previa generados por el sistema.
El equipo de respuesta a incidentes de Microsoft es un equipo en el campo de la seguridad, entonces, ¿por qué el equipo de seguridad de Microsoft publicó este informe sobre archivos capturados previamente? La respuesta es que la captura previa de archivos implica la privacidad de los registros del sistema. En pocas palabras, los archivos de captación previa también deben extraerse durante la investigación del incidente y la recopilación de pruebas.
Para la mayoría de los usuarios, no es necesario limpiar activamente los archivos de captación previa porque afectará la velocidad de inicio de la aplicación. Sin embargo, para los usuarios que buscan privacidad y seguridad, la eliminación es posible porque los archivos de captación previa también guardan información como la cantidad de veces que se ha ejecutado la aplicación, el tiempo de ejecución más reciente y la ruta de acceso. Los usuarios que estén preocupados por reducir los rastros de su actividad local pueden considerar la limpieza como una opción de privacidad.
Método de limpieza: abra C:WindowsPrefetch, seleccione todos los archivos y elimínelos.
Comentarios