Wo speichert Windows 10 die Suchverlauf der Windows Explorer-Dateisuche?

[j.]

Hallo! Ich habe einen Laptop mit Windows 10 22H2 und versuche, einige Strings zu finden, nach denen ich in einem größeren Memes-/Downloads-Ordner gesucht habe. Das liegt daran, dass ich auf einige Sachen gestoßen bin, die ich nicht mehr finden kann, da der Name der Memes sich von dem Text darin unterscheidet. Und ich weiß nicht, worauf die Suche gestoßen ist, lol.

Ich habe bereits versucht, in der Registry nach Strings zu suchen, die im Explorer vorgeschlagen werden (von denen ich weiß, dass ich sie kürzlich gemacht habe). Aber nichts. Also müssen sie in einer Datei gespeichert sein, nehme ich an. Auch Google ist irgendwie keine Hilfe, da die meisten Suchen entweder in den Browserverlauf oder in geöffnete/kürzlich verwendete Dateien laufen. Und auch wenn ich A, B, C eingebe, schlägt es nicht alle meine bisherigen Suchen vor, die mit A, B usw. beginnen, sondern nur 2 oder 3 von ihnen. Wenn ich AB, XY usw. eingebe, werden andere Vorschläge basierend auf meinen vorherigen Suchen angezeigt, die mit AB oder XY beginnen. Ich höre auf, weil ich nicht möchte, dass ein zirkulärer Puffer von vorne anfängt, falls vorhanden. Können Sie bitte helfen?

 

[C.]

Der Datei-Explorer speichert die Suchhistorie in der Windows-Registrierung:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery

Wie du bereits an dem Pfad erraten hast, unterscheidet sich der Inhalt dieses Speicherorts für jedes Benutzerkonto.

Die Werte sind im reinen Binärformat, da der Datei-Explorer das UTF16-LE-Format verwendet.

 

[j.]

Verdammt, davor hatte ich Angst.

Offenbar habe ich ein Google-Ergebnis verpasst, das auf die WordWheel-Abfrage hinwies. Ich sehe, dass zwischen den Buchstaben in Regedit eine 00 steht. Ich werde einfach von 100 rückwärts zählen, wobei ich die ersten 2-3 Buchstaben verwende, um zu sehen, was sich ergibt, unter Verwendung einer Ascii-Tabelle. Schade, dass man sie nicht menschenlesbar bekommt. Danke.

 

[C.]

Du kannst ganz einfach ein PowerShell-Skript erstellen, das deine gesamte Suchhistorie für dich speichert. Hier ist es. Probier es mal aus:

$DieGesamteHistorie = Get-Item -LiteralPath 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery'
$HistorienIndex = $DieGesamteHistorie.GetValueNames() | Where-Object {$PSItem -match '\d+'}
foreach ($HistorienEintrag in $HistorienIndex) { [Text.Encoding]::Unicode.GetString( $DieGesamteHistorie.GetValue($HistorienEintrag) ) }

 

[j.]

Ooh la la, sehr schön.