DossierRisque : Prudence

Windows C:\Users\<utilisateur>\AppData\Roaming\Microsoft\Windows

Données de la coquille Windows propres à l'utilisateur : éléments récents, menu Démarrer personnel, dossier Démarrage, Envoyer vers, modèles.

Mis à jour le 12 novembre 2026 Par AltF4 Formation

À quoi ça sert

C’est la part « shell » du profil roaming : éléments récents (FOLDERID_Recent), menu Démarrer personnel et son dossier Démarrage (FOLDERID_Startup), menu Envoyer vers, modèles du menu Nouveau. Il est l’équivalent utilisateur de C:\ProgramData\Microsoft\Windows, qui porte la même arborescence pour tous les comptes.

Ce qu’il contient

Recent : raccourcis vers les derniers fichiers ouverts et listes de raccourcis.
Start Menu : raccourcis du menu Démarrer de l’utilisateur, dont Programs\Startup.
SendTo (menu Envoyer vers) et Templates (modèles du menu Nouveau).
Network Shortcuts et Printer Shortcuts.

Risques et bonnes pratiques

Seul le contenu de Recent se vide sans conséquence. Start Menu, SendTo et Templates contiennent des choix de l’utilisateur ; supprimer le dossier lui-même les perd.
Surveillez Start Menu\Programs\Startup : un raccourci déposé par un logiciel malveillant s’y exécute à chaque ouverture de session.
Le dossier suit le profil itinérant, donc n’y laissez pas de gros fichiers. Pour un raccourci que tous les comptes d’un poste doivent voir, utilisez les dossiers communs de ProgramData.

Commandes utiles

# Ouvrir directement les sous-dossiers du shell
explorer.exe "shell:recent"
explorer.exe "shell:startup"
explorer.exe "shell:sendto"

Contenu du dossier

Dossiers 2

Fichiers 1

PowerShell\PSReadLine\ConsoleHost_history.txtConsoleHost_history.txt : historique des commandes de la console PowerShell tenu par…

Signaler une erreur