Hvad er SNT-filformatet?
Filer med filtypenavnet .snt indeholder oplysninger om en eller flere noter oprettet med Sticky Notes. Sticky Notes er et program, der følger med Windows Vista og Windows 7, selvom hvert system bruger et lidt forskelligt .snt-format på trods af det samme filtypenavn. .snt-filer gemmer noter, der kan placeres på skrivebordet på en måde, der minder om post-it-sedler, og de bevares mellem sessioner for den samme bruger.
Internt er en .snt-fil en OLE2 Compound File Binary (CFBF)-container - den samme binære struktur, som bruges af ældre .doc og .xls dokumenter. Hver note optager sit eget GUID-navngivne OLE-lager i den enkelte containerfil og indeholder to understrømme: strøm 0 bærer noteindholdet som RTF, og strøm 3 bærer det som UTF-16 Unicode-almindelig tekst.
Indhold af SNT-filer
Hver .snt-fil gemmer komplet information om alle noter oprettet af en given bruger, herunder:
- Notens tekst,
- Notens baggrundsfarve,
- Skrifttyper og formatering:
- Størrelse,
- Punkttegn og nummerering - 6 typer,
- Tekstjustering,
- Skrifttypeindstillinger: fed, kursiv, understregning, gennemstregning.
- Placering af noter på skrivebordet.
.snt-filer gør det muligt for noter at forblive på skrivebordet med det samme layout mellem brugersessioner.
Sådan oprettes en SNT-fil
Sticky Notes er tilgængelig fra menuen Windows-tilbehør. Programmet kan startes ved at indtaste kommandoen stickynotes.exe i dialogboksen Kør eller ved at vælge Sticky Notes fra Start-menuen. Sticky Notes understøtter standardtastaturgenveje. Oprettede noter gemmes automatisk i StickyNotes.snt, placeret i %AppData%\Microsoft\Sticky Notes\.
Det nye design af Sticky Notes
Sticky Notes på Windows 10 tilbyder mange ekstra funktioner. Applikationen understøtter notesynkronisering på tværs af konti via Microsofts skytjeneste. Den nye version giver også brugere mulighed for at tilføje billeder til noter, en funktionalitet der har været til stede i mange lignende applikationer såsom Google Keep. Windows 10 Sticky Notes bruger et helt andet filformat: en SQLite-database ved navn plum.sqlite, gemt under appens Packages-sti. Den ældre app kan konvertere eksisterende .snt-noter til dette nye format automatisk ved at placere .snt-filen i den relevante Sticky Notes-mappe. Da slettede eller lukkede noter kan forblive i ubrugte OLE-sektorer, er .snt-filer fortsat af interesse inden for digital efterforskning.
Sikkerhed og tryghed
RISIKO: LOWEn .snt er passive notedata uden eksekverbart indhold; det er sikkert at åbne den. Den eneste reelle overvejelse er privatliv/efterforskning: filen kan indeholde ukrypterede personlige noter (herunder nogle brugeren troede var slettet), så behandl den som følsom ved deling af en profil eller backup.
Formatdetaljer
kort fortalt- PKWARE SecureZIP krypteret arkiv - SecureZIP kunne generere .snt selvudpakkende krypterede arkiver - urelateret til Sticky Notes.
Programmer der åbner SNT-filer
Tekniske detaljer
dyb specifikation| Containerformat | OLE2 / Compound File Binary Format (CFBF) |
| Rich-text notekodning | RTF (Rich Text Format) gemt i OLE-understrøm `0` i hver notes GUID-navngivne lager |
| Almindelig tekst notekodning | UTF-16 Unicode-tekst gemt i OLE-understrøm `3` i hver notes GUID-navngivne lager |
| OLE-struktur pr. note | Ét GUID-navngivet OLE2-lager pr. note inde i den enkelte `.snt`-containerfil |
| CFB-sektorstørrelse | 512 bytes (CFBF hovedversion 3) |
| Byterækkefølge | Little-endian |
| Magic bytes | `D0 CF 11 E0 A1 B1 1A E1` ved filforskydning 0 (delt OLE2/CFBF-header) |
| MIME-type | `application/x-snt` |
| Filomfang | En enkelt fil indeholder alle Sticky Notes for én Windows-brugerkonto |
| Standard filsti | `%AppData%\Microsoft\Sticky Notes\StickyNotes.snt` |
| Kryptering | Ingen - noteindhold gemmes som almindelig RTF/Unicode, ubeskyttet |
| Associerede OS-versioner | Windows Vista (Tablet PC), Windows 7, Windows 10 ældre skrivebordsapp (før 2016) |
| Erstattet af | `plum.sqlite` SQLite-database brugt af UWP Sticky Notes-appen fra 2016 og frem |
| Forensisk betydning | Slettede eller lukkede noter kan forblive i ubrugte CFB-sektorer og kan gendannes med OLE-efterforskningsværktøjer |
| Udgivet | Windows 7 (2009); also Windows Vista Tablet PC Sticky Notes |
| Seneste version | Legacy Win7/early-Win10 format; superseded by plum.sqlite in the UWP Sticky Notes app (2016) |
| Specifikation | forensics.wiki |