DossierRisque : Sans risque
- Nom localisé
Recent C:\Users\<utilisateur>\AppData\Roaming\Microsoft\Windows\Recent
Raccourcis vers les derniers fichiers et dossiers ouverts par l'utilisateur, et listes de raccourcis des applications ; vidable sans danger.
À quoi ça sert
Recent (FOLDERID_Recent, « Éléments récents ») garde un raccourci par document ou dossier ouvert récemment. L’Explorateur et les applications s’en servent pour alimenter les fichiers récents de l’Accès rapide et du menu Démarrer.
Ce qu’il contient
- Un raccourci
.lnkpar fichier ou dossier ouvert récemment. AutomaticDestinations: listes de raccourcis automatiques des applications (fichiers.automaticDestinations-ms).CustomDestinations: listes personnalisées par les applications (fichiers.customDestinations-ms).- Chaque raccourci conserve le chemin d’origine, y compris pour des fichiers supprimés ou situés sur un lecteur amovible.
Risques et bonnes pratiques
- Vider le dossier ne touche pas aux fichiers eux-mêmes : seul l’historique disparaît, puis se reconstitue.
- En analyse forensique, c’est un artefact précieux (ce que l’utilisateur a ouvert, et quand). Copiez-le avant de nettoyer une machine suspecte.
- Les raccourcis trahissent des noms de fichiers et de partages. Videz le dossier avant de remettre un poste en circulation, et utilisez aussi Options de l’Explorateur > Confidentialité > Effacer.
- Videz le contenu, pas le dossier lui-même.
Commandes utiles
# Les 20 raccourcis les plus récentsGet-ChildItem "$env:APPDATA\Microsoft\Windows\Recent" -Force | Sort-Object LastWriteTime -Descending | Select-Object -First 20 Name, LastWriteTime
# Cible d'un raccourci(New-Object -ComObject WScript.Shell).CreateShortcut("$env:APPDATA\Microsoft\Windows\Recent\<fichier>.lnk").TargetPath
# Vider l'historique (retirer -WhatIf pour exécuter)Get-ChildItem "$env:APPDATA\Microsoft\Windows\Recent" -Filter *.lnk -Force | Remove-Item -WhatIfRemove-Item "$env:APPDATA\Microsoft\Windows\Recent\AutomaticDestinations\*" -WhatIf