Was ist das CUSTOMDESTINATIONS-MS-Dateiformat?
.customDestinations-ms-Dateien sind binäre Windows-Shell-Datendateien, die vom Benutzer angeheftete Einträge in der Jump List für eine bestimmte Anwendung speichern. Wenn ein Benutzer unter Windows 7 oder neuer mit der rechten Maustaste auf eine Taskleistenschaltfläche klickt und eine Datei oder Aufgabe an die Jump List einer App anheftet, zeichnet Windows den Eintrag in einer .customDestinations-ms-Datei auf.
Jede Datei ist nach der AppID der Anwendung benannt - ein 16-stelliger Hexadezimalwert - und wird in %APPDATA%\Microsoft\Windows\Recent\CustomDestinations\ gespeichert. Beispielsweise befinden sich die angehefteten Elemente des Windows Explorers in einer Datei namens 5f7b5f1e01b83767.customDestinations-ms.
Intern ist die Datei eine sequentielle Verkettung von binären Windows Shell Link-Datensätzen, die jeweils der MS-SHLLINK-Spezifikation entsprechen. Jeder Datensatz kodiert einen Zieldateipfad, Volume-Informationen, Zeitstempel und Symboldaten. Im Gegensatz zum eng verwandten Format .automaticDestinations-ms - das kürzlich und häufig verwendete Elemente in einem OLE Compound File Binary-Container speichert - hat .customDestinations-ms keinen äußeren Container: Es handelt sich um rohe .lnk-Datensätze, die direkt hintereinander geschrieben wurden.
Diese Dateien sind in der digitalen Forensik von Bedeutung: Sie verraten, welche Dateien ein Benutzer bewusst an die Taskleiste angeheftet hat, einschließlich Dateipfaden und Zeitstempeln, selbst nachdem die Originaldateien gelöscht wurden. Das Format ist von Windows 7 bis Windows 11 unverändert.
Sicherheit
RISIKO: LOWDies sind interne Windows-Metadatendateien - nicht ausführbar und nicht gefährlich. Datenschutzrelevanz: Sie enthalten einen detaillierten Verlauf der vom Benutzer in Jump Lists angehefteten Dateien, einschließlich vollständiger Pfade, Volume-Seriennummern und Zeitstempel. Benutzer, die Datenschutzspuren löschen möchten, sollten diese Dateien aus %APPDATA%\Microsoft\Windows\Recent\CustomDestinations\ entfernen.
Formatdetails
kurz gefasstProgramme zum Öffnen von CUSTOMDESTINATIONS-MS-Dateien
Windows3 apps
JumpList Explorer (Eric Zimmermann)
Kostenlos Öffnen Sie JumpListExplorer.exe, File → Load → wählen Sie die .customDestinations-ms-Datei aus; zeigt alle angehefteten Einträge in einer Tabelle an.
Windows Jump List Parser (tzworks)
Free/paid Befehlszeile: jp64.exe --i customDestinations-ms\<Datei> --csv output.csv
Microsoft Windows (built-in)
Integriert Windows verwaltet diese Dateien automatisch; klicken Sie mit der rechten Maustaste auf ein Taskleistensymbol, um den Inhalt der Jump List zu sehen. Ein manuelles Öffnen ist nicht erforderlich. Technische Details
technische Spezifikation| Interne Struktur | Sequentielle Verkettung von binären MS-SHLLINK (LNK) Datensätzen - kein äußerer Container |
| Byte-Reihenfolge | Little-endian |
| Dateibenennung | 16-stellige hexadezimale AppID + `.customDestinations-ms` |
| Speicherort | `%APPDATA%\Microsoft\Windows\Recent\CustomDestinations\` |
| Datensatz-Spezifikation | MS-SHLLINK v2 Shell Link-Datensätze gemäß dem offenen Microsoft-Protokoll [MS-SHLLINK] |
| Zweck | Speichert Elemente, die vom Benutzer manuell an die Taskleisten-Jump-List einer Anwendung angeheftet wurden |
| Typische Größe | 1 KB - 100 KB |
| Kontrast zu automaticDestinations-ms | Dieses Format verwendet OLE Compound File Binary (CFBF); das vorliegende Format nicht |
| Forensischer Wert | Offenbart angeheftete Dateipfade und Zeitstempel, selbst nach dem Löschen der Quelldateien |
| Plattform | Windows 7 bis Windows 11 (Format unverändert) |
| Verwaltet von | Windows Shell automatisch; keine dokumentierte öffentliche API für die direkte Erstellung |
| Veröffentlicht | 2009 (Windows 7) |
| Neueste Version | No versioned spec; format unchanged through Windows 11 |
| Spezifikation | docs.microsoft.com |
Community Q&A
von Nutzern gefragtNoch keine Fragen - stellen Sie die erste Frage zu CUSTOMDESTINATIONS-MS-Dateien.
