จะทราบไฟล์“ .automaticDestinations-ms” ที่แอพเกี่ยวข้องได้อย่างไร


10

ไม่มีใครรู้ (เพราะไม่มีใครตอบฉันในฟอรัม Microsoft) ฉันจะหาแอพพลิเคชั่นที่มีautomaticDestinations-msไฟล์ %appdata%\microsoft\windows\recent\automaticdestinationsอะไรได้บ้าง

นี่คือโฟลเดอร์ที่ Windows 7 จัดเก็บรายการข้ามและฉันต้องการทราบวิธีการ / ความสัมพันธ์ระหว่างแต่ละไฟล์กับแอปพลิเคชันโดยอัตโนมัติ / โดยทางโปรแกรม

อย่างน้อยที่สุดด้วยตนเองฉันไม่พบรูปแบบใด ๆ เพียงแค่ดูที่ส่วนขยายของไฟล์เพราะบางโปรแกรมเปิดไฟล์ที่มีนามสกุลเดียวกัน (เช่นภาพ) ดังนั้นวิธีนี้จึงไม่เป็นไรสำหรับโปรแกรมทั้งหมด

คุณมีความคิดอื่น ๆ อีกไหม? อาจรู้รูปแบบของไฟล์เหล่านั้นหรือไม่


นี่คือรายการของ Jump List ID ขนาดใหญ่: forensicswiki.org/wiki/List_of_Jump_List_IDs
MS Dousti

คำตอบ:


13

ล้างและจัดการรายการทางลัดของ Windows 7

ในการค้นหาการเชื่อมโยงแอปพลิเคชันให้เปิดไฟล์ * .automaticdestinations-ms ใน Notepad คุณสามารถค้นหาเส้นทางของไฟล์ไปยังรายการต่างๆในรายการข้ามแอปพลิเคชันและดูว่าแอป / รายการใดที่แสดงรายการไฟล์ * .automaticdestinations-ms ที่เกี่ยวข้อง

โปรดทราบว่าการเปิดไฟล์ใน Notepad นั้นมีช่องว่าง (คล้าย) ระหว่างตัวละคร ตัวอย่างเช่น foo.exe คือ "foo. ex e"


รายการทางลัดของ Windows 7 จะถูกเก็บไว้ในพา ธ ที่ระบุไว้ในรายการชื่อไฟล์สั้น ๆ ต่อไปนี้ซึ่งเกี่ยวข้องกับแอพพลิเคชั่นเฉพาะ:


เส้นทาง :%AppData%\Microsoft\Windows\Recent\AutomaticDestinations

28c8b86deab549a1.automaticDestinations-ms= IE8ตรึงและล่าสุด a7bd71699cd38d1c.automaticDestinations-ms= Word 2010ตรึงและล่าสุด adecfb853d77462a.automaticDestinations-ms= Word 2007ตรึงและล่าสุด a8c43ef36da523b1.automaticDestinations-ms= Word 2003ตรึงและล่าสุด 1b4dd67f29cb1962.automaticDestinations-ms= Windows Explorerตรึงและล่าสุด 918e0ecb43d17e23.automaticDestinations-ms= Notepadตรึงและล่าสุด d7528034b5bd6f28.automaticDestinations-ms= Windows Live Mailตรึงและล่าสุด c7a4093872176c74.automaticDestinations-ms= Paint Shop Proตรึงและล่าสุด b91050d8b077a4e8.automaticDestinations-ms= สื่อ Center f5ac5390b9115fdb.automaticDestinations-ms = PowerPoint 2007 23646679aaccfae0.automaticDestinations-ms = Adobe Reader 9 aff2ffdd0862ff5c.automaticDestinations-ms = Visual Studio 2012

เส้นทาง: %AppData%\Microsoft\Windows\Recent\CustomDestinations

28c8b86deab549a1.customDestinations-ms =  IE8 งานประจำ & งานบ่อย


โพสต์ที่ผมพบว่ารายการนี้เป็นที่นี่

(การสนทนาส่วนใหญ่นั้นไม่มีประโยชน์มากมันเริ่มต้นในเดือนมิถุนายน 2009 ฉันดึงรายการนี้ออกจาก Microsoft MVP, Ronnie Vernon ตอบกลับในหัวข้อ - เลื่อนลงมาจนถึง 10 มีนาคม 2010)


620 รายการที่นี่github.com/EricZimmerman/JumpList/blob/master/JumpList/…
JohnC

2
faef7def55a1d4b.automaticDestinations-ms = VLC Media Player

คุณสามารถป้องกัน Windows ไม่ให้เป็นรายการไฟล์ "ล่าสุด" โดยการลบไฟล์ "AutomaticDestinations-ms" สำหรับแอปพลิเคชันจากนั้นสร้างไดเรกทอรีที่มีชื่อเดียวกัน เมื่อต้องการทำสิ่งนี้จาก Command Line: mkdir faef7def55a1d4b.automaticDestinations-ms

แอปโดยทั่วไปจะสร้างการตั้งค่าหรือไฟล์การกำหนดค่าที่ถูกลบด้วยตนเอง ส่วนใหญ่จะลบและสร้างไฟล์การตั้งค่า / กำหนดค่าใหม่ที่เสียหาย การใช้ "mkdir" โดยทั่วไปจะป้องกันสิ่งนี้ ฟังก์ชั่นที่ใช้ในการลบไดเรกทอรีแตกต่างจากฟังก์ชั่นที่ใช้ในการลบไฟล์ Windows จะไม่อนุญาตให้แอปเปิดเขียนหรือลบไดเรกทอรีราวกับว่าเป็นไฟล์ ฉันยังไม่เห็นแอพที่จะคิดออกว่ามีไดเรกทอรีที่มีชื่อเดียวกันกับไฟล์ config จากนั้นลบ dir และสร้างไฟล์ config ใหม่

กลอุบายเดียวกันนี้ใช้งานได้ในหลายสถานการณ์


1

นี่คือไฟล์อีกสองสามไฟล์และการเชื่อมโยงกับแอปพลิเคชัน Office: fb3b0dbfee58fac8.automaticDestinations-ms = Word 2013 (และ Office 365) ถูกปักหมุดและล่าสุด 9839aec31243a928.automaticDestinations-ms = Excel 2013 (และ Office 365) ถูกยึดและล่าสุด 9839aec31243a928.automaticDestinations-ms= Excel 2013 ถูกยึดและล่าสุด d00655d2aa12ff6d.automaticDestinations-ms = Powerpoint 2013 สำนักงานตรึงและล่าสุด 9c7cc110ff56d1bd.automaticDestinations-ms= Powerpoint 2010 ถูกปักหมุดและล่าสุด

สิ่งนี้ค่อนข้างมีประโยชน์เมื่อหลังจากอัปเกรดเป็น Office เวอร์ชันใหม่แล้วคุณต้องการกู้คืนรายการเก่าที่ถูกตรึงและล่าสุด: คุณจะต้องเปลี่ยนชื่อไฟล์เวอร์ชันเก่าเป็นชื่อไฟล์ใหม่เท่านั้น


1

คำถามเก่าและฉันรู้ว่า Windows 7 ไม่ได้รับการสนับสนุนอีกต่อไป แต่อีกวิธีในการค้นหาว่าแอพใดที่เกี่ยวข้องกับไฟล์ข้ามคือการเปิดโฟลเดอร์ AutomaticDestinations ทำการเปลี่ยนแปลงรายการใดรายการหนึ่ง (ตรึงบางสิ่งบางอย่าง) และมองหา ไฟล์กระโดดที่เปลี่ยนเวลาของมัน


0

คุณสามารถอ่านข้อมูลเพิ่มเติมเกี่ยวกับเรื่องนี้ได้ที่http://www.forensicswiki.org/wiki/Jump_Listsและรายการทั้งหมดที่http://www.forensicswiki.org/wiki/List_of_Jump_List_IDs


6
ลิงก์ไปยังแหล่งข้อมูลภายนอกได้รับการสนับสนุน แต่โปรดเพิ่มบริบทรอบ ๆ ลิงก์เพื่อให้ผู้ใช้ของคุณมีความคิดว่ามันคืออะไรและเพราะอะไร อ้างถึงส่วนที่เกี่ยวข้องที่สุดของลิงค์สำคัญเสมอในกรณีที่เว็บไซต์เป้าหมายไม่สามารถเข้าถึงหรือออฟไลน์อย่างถาวร
Ashildr

0

ฉันทำรายการล่าสุด / ถูกตรึง Excel ของฉันหาย ในการค้นหา AutomaticDestinations ฉันค้นหา% APPDATA% \ Microsoft \ Windows สำหรับ“ AutomaticDestinations-ms” นี่ทำให้ฉันอยู่ในรายการและฉันคลิกขวาเปิดตำแหน่งไฟล์แล้วพบไฟล์สำหรับ Excel (9839aec31243a928.automaticDestinations-ms) คลิกขวารุ่นก่อนหน้าเลือกหนึ่งและทำการกู้คืน มันได้ผล

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.