原
VS
脚本
procmon
sysinternals
以下脚本摘自网络，仅支持到vs2015，vs2017需要删掉文件ApplicationPrivateSettings.xml
@
echo off
cd \
@
echo on
@REGDelete HKEY_CURRENT_USER\Software\Microsoft\VisualStudio\
8.
0\FileMRUList /va /f
@REGDelete HKEY_CURRENT_USER\Software\Microsoft\VisualStudio\
8.
0\ProjectMRUList /va /f
@REGDelete HKEY_CURRENT_USER\Software\Microsoft\VisualStudio\
9.
0\FileMRUList /va /f
@REGDelete HKEY_CURRENT_USER\Software\Microsoft\VisualStudio\
9.
0\ProjectMRUList /va /f
@REGDelete HKEY_CURRENT_USER\Software\Microsoft\VisualStudio\
10.
0\FileMRUList /va /f
@REGDelete HKEY_CURRENT_USER\Software\Microsoft\VisualStudio\
10.
0\ProjectMRUList /va /f
@REGDelete HKEY_CURRENT_USER\Software\Microsoft\VisualStudio\
11.
0\FileMRUList /va /f
@REGDelete HKEY_CURRENT_USER\Software\Microsoft\VisualStudio\
11.
0\ProjectMRUList /va /f
@REGDelete HKEY_CURRENT_USER\Software\Microsoft\VisualStudio\
12.
0\FileMRUList /va /f
@REGDelete HKEY_CURRENT_USER\Software\Microsoft\VisualStudio\
12.
0\ProjectMRUList /va /f
@REGDelete HKEY_CURRENT_USER\Software\Microsoft\VisualStudio\
13.
0\FileMRUList /va /f
@REGDelete HKEY_CURRENT_USER\Software\Microsoft\VisualStudio\
13.
0\ProjectMRUList /va /f
@REGDelete HKEY_CURRENT_USER\Software\Microsoft\VisualStudio\
14.
0\MRUItems/f
执行以上脚本，发现vs2017中的记录并没有被清除，原来vs2017不在使用注册表来保存最近打开的文件列表，而是通过本地配置文件。具体位置如下：C:\Users\BCN\AppData\Local\Microsoft\VisualStudio\15.0_d6908cd7\ApplicationPrivateSettings.xml
查找过程如下：
开启procmon.exe（需要管理员权限）打开vs2017，直到显示出最近打开的文件列表。停止监视查找vs2017访问过的注册表项记录，根据Result那列是SUCCESS进行过滤，找了一圈没发现可疑项。查找vs2017打开的文件记录，根据以下条件过滤：Result列是SUCCESS，并且Path不是.dll或者.exe结尾的，Operation是ReadFile。在过滤的结果中的Path列按CTRL+F搜索关键字，我这里是test.sln，最终排查到ApplicationPrivateSettings.xml。验证：关闭vs2017，删除ApplicationPrivateSettings.xml，重新启动vs2017，不再显示最近打开的文件列表。
