Was ist das RBF-Dateiformat?
Dateien mit der Dateiendung .rbf enthalten Sicherungskopien von Dateien, die während einer Softwareinstallation überschrieben werden. Der Windows Installer (msiexec.exe), der unter Microsoft Windows ausgeführt wird, ist für die Erstellung von .rbf-Dateien verantwortlich. Diese Dateien bewahren alle Daten auf, die während des Installationsprozesses ersetzt oder geändert werden.
Zu Beginn der Installation werden die Originalversionen aller zu überschreibenden Dateien in .rbf-Sicherungsdateien kopiert und im versteckten Ordner Config.msi im Stammverzeichnis des Ziellaufwerks gespeichert (zum Beispiel C:\Config.msi\). Zusätzlich wird eine zugehörige .rbs-Datei generiert, die das Rollback-Skript enthält, das vorgibt, wie die gesicherten Daten wiederhergestellt werden sollen. Wenn die Installation erfolgreich abgeschlossen wird, werden sowohl die .rbf- als auch die .rbs-Dateien automatisch von der Festplatte gelöscht.
Im Falle eines Fehlers oder einer unterbrochenen Installation werden die Daten aus den .rbf-Dateien an ihren ursprünglichen Speicherort zurückgesichert. Diese Methode stellt sicher, dass selbst wenn eine Softwareinstallation mittendrin fehlschlägt, bereits funktionierende Anwendungen nicht beschädigt werden.
Der Ordner Config.msi ist normalerweise versteckt und auf den Zugriff auf SYSTEM-Ebene beschränkt, um Manipulationen während des Installationsprozesses zu verhindern.
Sicherheit
RISIKO: LOWRBF-Dateien sind rohe binäre Sicherungen legitimer Systemdateien, die vom Windows Installer erstellt wurden. Sie sind nicht ausführbar und stellen für sich genommen keinen Malware-Vektor dar. Der Ordner Config.msi ist ein bekannter Ort, den manche Malware über Race Conditions (CVE-2017-0100 Familie) zu missbrauchen versucht - die .rbf-Dateien selbst sind jedoch harmlose Sicherungen.
Formatdetails
kurz gefasst- Rebirth RB-338 Preset-Datei - Propellerhead ReBirth RB-338 (2005 eingestellt) verwendete .rbf für Synthesizer-Preset-Dateien.
- Router-Firmware-Binärdatei - Einige Router-Hersteller (z. B. TP-Link, D-Link) verwenden .rbf für Firmware-Update-Binär-Images.
Programme zum Öffnen von RBF-Dateien
Technische Details
technische Spezifikation| Formattyp | Proprietäre binäre Sicherungsdatei (internes Format des Windows Installer) |
| MIME-Typ | application/octet-stream (kein registrierter Typ) |
| Kodierung | Binär |
| Byte-Reihenfolge | Little-endian |
| Kompression | Keine - Dateien sind rohe binäre Kopien der Originale |
| Typische Dateigröße | Bytes bis zu hunderten MB (abhängig von der Größe der während der Installation überschriebenen Dateien) |
| Speicherort | C:\Config.msi\ (versteckter Ordner im Stammverzeichnis des Installationsziellaufwerks; Zugriff nur für SYSTEM) |
| Gepaarte Datei | .rbs Rollback-Skript, das steuert, wie .rbf-Sicherungsdaten während eines Rollbacks angewendet werden |
| Erstellt von | Windows Installer (msiexec.exe) automatisch zu Beginn jeder MSI-Installation |
| Lebenszyklus | Wird automatisch gelöscht, wenn die Installation erfolgreich abgeschlossen wird; bleibt nur bei Fehlern oder Unterbrechungen erhalten |
| Zugehöriges Betriebssystem | Windows (alle Versionen, die den Windows Installer unterstützen) |
| Eingeführt mit | Windows Installer 1.0, enthalten in Windows 2000 (veröffentlicht im Februar 2000) |
| Sicherheitshinweis | Der Ordner Config.msi ist nur für den SYSTEM-Zugriff vorgesehen; Race Conditions in früheren Builds (z. B. CVE-2017-0100) ermöglichten eine Privilegieneskalation, was in späteren Windows 10-Versionen behoben wurde |
| Veröffentlicht | 1999 (Windows Installer 1.0, Windows 2000) |
| Spezifikation | learn.microsoft.com |
RBF-Konvertierungen
Community Q&A
von Nutzern gefragtNoch keine Fragen - stellen Sie die erste Frage zu RBF-Dateien.