Che cos'è il formato di file SNT?
I file con l'estensione .snt contengono informazioni su una o più note create con Sticky Notes. Sticky Notes è un'applicazione inclusa in Windows Vista e Windows 7, sebbene ogni sistema utilizzi un formato .snt leggermente diverso nonostante condividano la stessa estensione. I file .snt memorizzano note che possono essere posizionate sul desktop in modo simile ai post-it e persistono tra le sessioni per lo stesso utente.
Internamente, un file .snt è un contenitore OLE2 Compound File Binary (CFBF) - la stessa struttura binaria utilizzata dai documenti legacy .doc e .xls. Ogni nota occupa il proprio storage OLE denominato tramite GUID all'interno del singolo file contenitore, ospitando due sotto-flussi: lo stream 0 trasporta il contenuto della nota come RTF, e lo stream 3 lo trasporta come testo normale Unicode UTF-16.
Contenuto dei file SNT
Ogni file .snt memorizza informazioni complete su tutte le note create da un determinato utente, tra cui:
- Testo della nota,
- Colore di sfondo della nota,
- Font e formattazione:
- Dimensione,
- Elenchi puntati e numerati - 6 tipi,
- Allineamento del testo,
- Opzioni del carattere: grassetto, corsivo, sottolineato, barrato.
- Posizioni delle note sul desktop.
I file .snt consentono alle note di persistere sul desktop utilizzando lo stesso layout tra le sessioni utente.
Come creare un file SNT
Sticky Notes è disponibile nel menu Accessori di Windows. L'applicazione può essere avviata inserendo il comando stickynotes.exe nella finestra di dialogo Esegui o scegliendo Sticky Notes dal menu Start. Sticky Notes supporta le scorciatoie da tastiera standard. Le note create vengono salvate automaticamente in StickyNotes.snt, situato in %AppData%\Microsoft\Sticky Notes\.
Il nuovo design di Sticky Notes
Sticky Notes su Windows 10 offre molte funzionalità aggiuntive. L'applicazione supporta la sincronizzazione delle note tra account tramite il servizio cloud di Microsoft. La nuova versione consente inoltre agli utenti di aggiungere immagini alle note, una funzionalità presente in molte applicazioni simili come Google Keep. Sticky Notes per Windows 10 utilizza un formato di file completamente diverso: un database SQLite denominato plum.sqlite, memorizzato nel percorso Packages dell'app. L'app legacy può convertire automaticamente le note .snt esistenti in questo nuovo formato posizionando il file .snt nella cartella Sticky Notes appropriata. Poiché le note eliminate o chiuse possono persistere nei settori OLE inutilizzati, i file .snt rimangono di interesse per l'informatica forense.
Sicurezza e incolumità
RISCHIO: LOWUn file .snt contiene dati passivi delle note senza contenuto eseguibile; l'apertura è sicura. L'unica vera considerazione riguarda la privacy e l'informatica forense: il file può contenere note personali non crittografate (comprese quelle che l'utente pensava di aver eliminato), quindi va trattato come sensibile quando si condivide un profilo o un backup.
Dettagli del formato
in sintesi- Archivio crittografato PKWARE SecureZIP - SecureZIP poteva generare archivi crittografati autoestraenti .snt - non correlati a Sticky Notes.
Programmi che aprono file SNT
Dettagli tecnici
specifiche approfondite| Formato contenitore | OLE2 / Compound File Binary Format (CFBF) |
| Codifica nota rich-text | RTF (Rich Text Format) memorizzato nel sotto-flusso OLE `0` dello storage denominato GUID di ogni nota |
| Codifica nota testo normale | Testo Unicode UTF-16 memorizzato nel sotto-flusso OLE `3` dello storage denominato GUID di ogni nota |
| Struttura OLE per nota | Uno storage OLE2 denominato tramite GUID per ogni nota all'interno del singolo file contenitore `.snt` |
| Dimensione settore CFB | 512 byte (CFBF versione principale 3) |
| Ordine dei byte | Little-endian |
| Magic bytes | `D0 CF 11 E0 A1 B1 1A E1` all'offset 0 del file (header OLE2/CFBF condiviso) |
| Tipo MIME | `application/x-snt` |
| Ambito del file | Un singolo file contiene tutte le note adesive per un account utente Windows |
| Percorso file predefinito | `%AppData%\Microsoft\Sticky Notes\StickyNotes.snt` |
| Crittografia | Nessuna - il contenuto della nota è memorizzato come RTF/Unicode normale, non protetto |
| Versioni OS associate | Windows Vista (Tablet PC), Windows 7, app desktop legacy di Windows 10 (pre-2016) |
| Sostituito da | Database SQLite `plum.sqlite` utilizzato dall'app UWP Sticky Notes dal 2016 in poi |
| Significato forense | Le note eliminate o chiuse possono persistere nei settori CFB inutilizzati, recuperabili con strumenti forensi OLE |
| Rilasciato | Windows 7 (2009); also Windows Vista Tablet PC Sticky Notes |
| Ultima versione | Legacy Win7/early-Win10 format; superseded by plum.sqlite in the UWP Sticky Notes app (2016) |
| Specifica | forensics.wiki |