Archivo CUSTOMDESTINATIONS-MS

Los archivos .customDestinations-ms son archivos de datos binarios de Windows Shell que almacenan entradas ancladas por el usuario en la Jump List para una aplicación específica. Cuando un usuario hace clic con el botón derecho en un botón de la barra de tareas en Windows 7 o posterior y ancla un archivo o tarea a la Jump List de una aplicación, Windows registra la entrada en un archivo .customDestinations-ms.

Cada archivo se nombra según el AppID de la aplicación -un valor hexadecimal de 16 dígitos- y se almacena en %APPDATA%\Microsoft\Windows\Recent\CustomDestinations\. Por ejemplo, los elementos anclados del Explorador de Windows residen en un archivo llamado 5f7b5f1e01b83767.customDestinations-ms.

Internamente, el archivo es una concatenación secuencial de registros binarios de Windows Shell Link, cada uno de los cuales cumple con la especificación MS-SHLLINK. Cada registro codifica una ruta de archivo de destino, información del volumen, marcas de tiempo y datos de iconos. A diferencia del formato estrechamente relacionado .automaticDestinations-ms -que almacena elementos usados reciente y frecuentemente dentro de un contenedor OLE Compound File Binary-, .customDestinations-ms no tiene un contenedor externo: son registros .lnk puros escritos uno tras otro.

Estos archivos son significativos en la informática forense digital: revelan qué archivos ancló deliberadamente un usuario a la barra de tareas, incluyendo rutas de archivos y marcas de tiempo, incluso después de que los archivos originales hayan sido eliminados. El formato se mantiene sin cambios desde Windows 7 hasta Windows 11.