Was ist das SNT-Dateiformat?
Dateien mit der Erweiterung .snt enthalten Informationen über eine oder mehrere Notizen, die mit Kurznotizen erstellt wurden. Kurznotizen (Sticky Notes) ist eine Anwendung, die in Windows Vista und Windows 7 enthalten ist, wobei jedes System trotz der gleichen Erweiterung ein etwas anderes .snt-Format verwendet. .snt-Dateien speichern Notizen, die ähnlich wie Post-its auf dem Desktop platziert werden können und zwischen den Sitzungen desselben Benutzers erhalten bleiben.
Intern ist eine .snt-Datei ein OLE2 Compound File Binary (CFBF) Container - dieselbe binäre Struktur, die auch von älteren .doc und .xls Dokumenten verwendet wird. Jede Notiz belegt ihren eigenen GUID-benannten OLE-Speicher innerhalb der einzelnen Containerdatei und enthält zwei Unter-Streams: Stream 0 enthält den Notizinhalt als RTF, und Stream 3 enthält ihn als UTF-16 Unicode-Klartext.
Inhalt von SNT-Dateien
Jede .snt-Datei speichert vollständige Informationen über alle von einem bestimmten Benutzer erstellten Notizen, einschließlich:
- Text der Notiz,
- Hintergrundfarbe der Notiz,
- Schriftarten und Formatierung:
- Größe,
- Aufzählungszeichen und Nummerierung - 6 Typen,
- Textausrichtung,
- Schriftoptionen: fett, kursiv, unterstrichen, durchgestrichen.
- Positionen der Notizen auf dem Desktop.
.snt-Dateien ermöglichen es, dass Notizen auf dem Desktop mit demselben Layout zwischen den Benutzersitzungen erhalten bleiben.
So erstellen Sie eine SNT-Datei
Kurznotizen sind über das Windows-Zubehör-Menü verfügbar. Die Anwendung kann durch Eingabe des Befehls stickynotes.exe im Ausführen-Dialog oder durch Auswahl von Kurznotizen im Startmenü gestartet werden. Kurznotizen unterstützt Standard-Tastenkombinationen. Erstellte Notizen werden automatisch in StickyNotes.snt gespeichert, die sich unter %AppData%\Microsoft\Sticky Notes\ befindet.
Das neue Design von Kurznotizen
Kurznotizen unter Windows 10 bietet viele zusätzliche Funktionen. Die Anwendung unterstützt die Notiz-Synchronisierung über Konten hinweg via Microsofts Cloud-Dienst. Die neue Version erlaubt es Benutzern auch, Bilder zu Notizen hinzuzufügen, eine Funktionalität, die in vielen ähnlichen Anwendungen wie Google Keep vorhanden ist. Windows 10 Kurznotizen verwendet ein völlig anderes Dateiformat: eine SQLite-Datenbank namens plum.sqlite, die unter dem Packages-Pfad der App gespeichert wird. Die Legacy-App kann vorhandene .snt-Notizen automatisch in dieses neue Format konvertieren, indem die .snt-Datei in den entsprechenden Kurznotizen-Ordner verschoben wird. Da gelöschte oder geschlossene Notizen in ungenutzten OLE-Sektoren verbleiben können, sind .snt-Dateien weiterhin für die digitale Forensik von Interesse.
Sicherheit
RISIKO: LOWEine .snt-Datei besteht aus passiven Notizdaten ohne ausführbare Inhalte; das Öffnen ist sicher. Der einzige Aspekt ist der Datenschutz/Forensik: Die Datei kann unverschlüsselte persönliche Notizen enthalten (auch solche, die der Benutzer für gelöscht hielt), behandeln Sie sie daher beim Teilen eines Profils oder Backups als sensibel.
Formatdetails
kurz gefasstVOLLSTÄNDIGER NAMEWindows Sticky Notes data file (legacy StickyNotes.snt)alias StickyNotes.snt, Sticky Notes store file
ENTWICKLERMicrosoftseit Windows 7 (2009); also Windows Vista Tablet PC Sticky Notes
KATEGORIEAndere Dateien
MIME TYPEapplication/x-snt
TYPOLE2 / Compound File Binary (CFBF) Container mit RTF + Unicode Notiz-Streams
Diese Erweiterung wird auch verwendet von…
- PKWARE SecureZIP verschlüsseltes Archiv - SecureZIP konnte selbstextrahierende verschlüsselte .snt-Archive ausgeben - nicht verwandt mit Kurznotizen.
MAGIC BYTES · DATEISIGNATUR
OFFSET
0001020304050607
HEX
D0CF11E0A1B11AE1
ASCII
········
Identische Magic Bytes wie alle OLE2/CFBF-Dokumente (Legacy Office, MSI). Eine .snt wird durch ihre internen OLE-Speicher-Streams identifiziert, die mit einer GUID benannt sind und jeweils die Unter-Streams „0“ (RTF) und „3“ (Unicode-Text) enthalten.
Programme zum Öffnen von SNT-Dateien
Windows4 apps
Sticky Notes (legacy, built into Windows 7)
Integriert Platzieren Sie StickyNotes.snt in %AppData%\Microsoft\Sticky Notes\ und starten Sie Kurznotizen - die Notizen werden automatisch geladen.
WordPad / any RTF reader
Integriert Kopieren Sie die Datei, benennen Sie sie in .rtf um und öffnen Sie sie in WordPad, um den Notiztext zu lesen (funktioniert, da der Stream-Inhalt RTF ist).
MiTeC Structured Storage Viewer
Kostenlos Öffnen Sie die .snt als OLE-Verbunddatei, um die GUID-Speicher zu durchsuchen und den Inhalt der Streams „0“/„3“ zu exportieren.
StickyParser (forensic)
Open Source Analysieren Sie .snt (und plum.sqlite), um Notiztexte auszugeben, einschließlich wiederherstellbarer gelöschter Notizen. Technische Details
technische Spezifikation| Container-Format | OLE2 / Compound File Binary Format (CFBF) |
| Rich-Text-Notizkodierung | RTF (Rich Text Format), gespeichert im OLE-Unterstream `0` jedes GUID-benannten Speichers der Notiz |
| Klartext-Notizkodierung | UTF-16 Unicode-Text, gespeichert im OLE-Unterstream `3` jedes GUID-benannten Speichers der Notiz |
| OLE-Struktur pro Notiz | Ein GUID-benannter OLE2-Speicher pro Notiz innerhalb der einzelnen `.snt`-Containerdatei |
| CFB-Sektorgröße | 512 Bytes (CFBF Hauptversion 3) |
| Byte-Reihenfolge | Little-endian |
| Magic Bytes | `D0 CF 11 E0 A1 B1 1A E1` bei Dateioffset 0 (gemeinsamer OLE2/CFBF-Header) |
| MIME-Typ | `application/x-snt` |
| Dateiumfang | Eine einzelne Datei enthält alle Kurznotizen für ein Windows-Benutzerkonto |
| Standard-Dateipfad | `%AppData%\Microsoft\Sticky Notes\StickyNotes.snt` |
| Verschlüsselung | Keine - der Notizinhalt wird als ungeschütztes RTF/Unicode gespeichert |
| Zugehörige OS-Versionen | Windows Vista (Tablet PC), Windows 7, Windows 10 Legacy-Desktop-App (vor 2016) |
| Abgelöst durch | `plum.sqlite` SQLite-Datenbank, verwendet von der UWP Kurznotizen-App ab 2016 |
| Forensische Bedeutung | Gelöschte oder geschlossene Notizen können in ungenutzten CFB-Sektoren verbleiben und mit OLE-Forensik-Tools wiederhergestellt werden |
| Veröffentlicht | Windows 7 (2009); also Windows Vista Tablet PC Sticky Notes |
| Neueste Version | Legacy Win7/early-Win10 format; superseded by plum.sqlite in the UWP Sticky Notes app (2016) |
| Spezifikation | forensics.wiki |
SNT-Konvertierungen
Möglich
Nicht möglich
Community Q&A
von Nutzern gefragt
H
Häufig gestellte Fragen
Wo wird die .snt-Datei der Kurznotizen gespeichert?
In der alten Windows 7 App befindet sie sich unter %AppData%\Roaming\Microsoft\Sticky Notes\StickyNotes.snt - eine einzelne Datei, die alle Ihre Notizen enthält.
Wie öffne ich eine .snt-Datei, um meine Notizen zu lesen?
Am einfachsten: Kopieren Sie die Datei, benennen Sie sie in .rtf um und öffnen Sie sie in WordPad. Für die vollständige Datei mit mehreren Notizen verwenden Sie einen OLE-Structured-Storage-Viewer (MiTeC SSV) und lesen Sie die Streams „0“/„3“ aus.
Kann ich alte .snt-Notizen in die neue Kurznotizen-App importieren?
Es gibt keinen offiziellen Importer. Die moderne App verwendet plum.sqlite, nicht .snt. Extrahieren Sie den Text aus der .snt (RTF/TXT) und fügen Sie ihn manuell in neue Notizen ein.
Warum ist meine StickyNotes.snt leer oder fehlt?
Wenn Sie Windows 10/11 mit der Store-App für Kurznotizen verwenden, befinden sich Ihre Notizen in plum.sqlite, nicht in .snt. Die .snt existiert nur für die ältere Desktop-App.
Ist eine .snt-Datei dasselbe wie eine SecureZIP .snt?
Nein. Diese Seite behandelt den Windows Kurznotizen-Speicher. PKWARE SecureZIP verwendete .snt ebenfalls für verschlüsselte, selbstextrahierende Archive - ein nicht verwandtes Format (siehe unten).
Quellen
1Microsoft - Compound File Binary Format (OLE2)learn.microsoft.com
2Forensics Wiki - Sticky Notesforensics.wiki
