Hvad er CUSTOMDESTINATIONS-MS-filformatet?
.customDestinations-ms-filer er binære Windows Shell-datafiler, der gemmer bruger-fastgjorte poster i Jump Listen for et specifikt program. Når en bruger højreklikker på en knap på proceslinjen i Windows 7 eller nyere og fastgør en fil eller opgave til et programs Jump List, registrerer Windows posten i en .customDestinations-ms-fil.
Hver fil er navngivet efter programmets AppID - en 16-cifret heksadecimal værdi - og gemmes i %APPDATA%\Microsoft\Windows\Recent\CustomDestinations\. For eksempel findes Windows Stifinders fastgjorte elementer i en fil ved navn 5f7b5f1e01b83767.customDestinations-ms.
Internt er filen en sekventiel sammenkædning af binære Windows Shell Link-poster, der hver især overholder MS-SHLLINK-specifikationen. Hver post koder en målfilsti, diskenhedsoplysninger, tidsstempler og ikondata. I modsætning til det nært beslægtede .automaticDestinations-ms-format - som gemmer nyligt og ofte brugte elementer i en OLE Compound File Binary-beholder - har .customDestinations-ms ingen ydre beholder: det er rå .lnk-poster skrevet ryg mod ryg.
Disse filer er betydningsfulde inden for digital efterforskning: de afslører, hvilke filer en bruger bevidst har fastgjort til proceslinjen, herunder filstier og tidsstempler, selv efter at de oprindelige filer er slettet. Formatet er uændret fra Windows 7 til Windows 11.
Sikkerhed og tryghed
RISIKO: LOWDisse er interne Windows-metadatafiler - ikke eksekverbare og ikke farlige. Privatlivsmæssig betydning: de indeholder en detaljeret historik over filer, brugeren har fastgjort i Jump Lists, herunder fulde stier, diskenhedsserienumre og tidsstempler. Brugere, der rydder privatlivsspor, bør slette disse filer fra %APPDATA%\Microsoft\Windows\Recent\CustomDestinations\.
Formatdetaljer
kort fortaltProgrammer der åbner CUSTOMDESTINATIONS-MS-filer
Windows3 apps
JumpList Explorer (Eric Zimmermann)
Gratis Åbn JumpListExplorer.exe, File → Load → vælg .customDestinations-ms-filen; viser alle fastgjorte poster i en tabel.
Windows Jump List Parser (tzworks)
Free/paid Kommandolinje: jp64.exe --i customDestinations-ms\<fil> --csv output.csv
Microsoft Windows (built-in)
Indbygget Windows administrerer disse filer automatisk; højreklik på et ikon på proceslinjen for at se Jump List-indholdet. Manuel åbning er ikke nødvendig. Tekniske detaljer
dyb specifikation| Intern struktur | Sekventiel sammenkædning af MS-SHLLINK (LNK) binære poster - ingen ydre beholder |
| Byte-rækkefølge | Little-endian |
| Filnavngivning | 16-cifret heksadecimal AppID + `.customDestinations-ms` |
| Lagringsplacering | `%APPDATA%\Microsoft\Windows\Recent\CustomDestinations\` |
| Post-specifikation | MS-SHLLINK v2 Shell Link-poster i henhold til Microsoft [MS-SHLLINK] åben protokol |
| Formål | Gemmer elementer, der er manuelt fastgjort af brugeren til et programs Jump List på proceslinjen |
| Typisk størrelse | 1 KB - 100 KB |
| Kontrast til automaticDestinations-ms | Det format bruger OLE Compound File Binary (CFBF); dette format gør ikke |
| Forensisk værdi | Afslører fastgjorte filstier og tidsstempler, selv efter kildefiler er slettet |
| Platform | Windows 7 til Windows 11 (format uændret) |
| Administreret af | Windows Shell automatisk; ingen dokumenteret offentlig API til direkte oprettelse |
| Udgivet | 2009 (Windows 7) |
| Seneste version | No versioned spec; format unchanged through Windows 11 |
| Specifikation | docs.microsoft.com |
Fællesskabets Q&A
spurgt af brugereIngen spørgsmål endnu - vær den første til at spørge om CUSTOMDESTINATIONS-MS-filer.
