Windows gezgininde açılan klasör görünümleri hakkında izler barındırabilen kayıt yapılarıdır. Shellbags, özellikle Windows sistemlerde kullanıcı, uygulama ve sistem hareketlerini birbirine bağlayan artefaktları açıklar. Yanlış yorumlandığında olay akışı, sorumluluk değerlendirmesi veya risk önceliği hatalı kurulabilir.