Wat is het SNT-bestandsformaat?
Bestanden met de extensie .snt bevatten informatie over een of meer notities die zijn gemaakt met Sticky Notes. Sticky Notes is een toepassing die wordt meegeleverd met Windows Vista en Windows 7, hoewel elk systeem een iets andere .snt-indeling gebruikt ondanks het delen van dezelfde extensie. .snt-bestanden slaan notities op die op het bureaublad kunnen worden geplaatst op een manier die vergelijkbaar is met post-its en blijven behouden tussen sessies voor dezelfde gebruiker.
Intern is een .snt-bestand een OLE2 Compound File Binary (CFBF)-container - dezelfde binaire structuur die wordt gebruikt door verouderde .doc en .xls documenten. Elke notitie neemt zijn eigen OLE-opslag met GUID-naam in binnen het enkele containerbestand, met twee substreams: stream 0 bevat de notitie-inhoud als RTF, en stream 3 bevat deze als UTF-16 Unicode-platte tekst.
Inhoud van SNT-bestanden
Elk .snt-bestand slaat volledige informatie op over alle notities die door een bepaalde gebruiker zijn gemaakt, inclusief:
- Tekst van de notitie,
- Achtergrondkleur van de notitie,
- Lettertypen en opmaak:
- Grootte,
- Opsommingstekens en nummering - 6 typen,
- Tekstuitlijning,
- Lettertype-opties: vet, cursief, onderstreept, doorgehaald.
- Locaties van notities op het bureaublad.
Met .snt-bestanden kunnen notities op het bureaublad blijven staan met dezelfde lay-out tussen gebruikerssessies.
Hoe een SNT-bestand te maken
Sticky Notes is beschikbaar via het menu Windows-accessoires. De toepassing kan worden gestart door de opdracht stickynotes.exe in te voeren in het dialoogvenster Uitvoeren of door Sticky Notes te kiezen in het Start-menu. Sticky Notes ondersteunt standaard sneltoetsen. Gemaakte notities worden automatisch opgeslagen in StickyNotes.snt, te vinden op %AppData%\Microsoft\Sticky Notes\.
Het nieuwe ontwerp van Sticky Notes
Sticky Notes op Windows 10 biedt veel extra functies. De applicatie ondersteunt notitiesynchronisatie tussen accounts via de cloudservice van Microsoft. De nieuwe versie stelt gebruikers ook in staat om afbeeldingen aan notities toe te voegen, een functionaliteit die aanwezig is in veel vergelijkbare applicaties zoals Google Keep. Windows 10 Sticky Notes gebruikt een volledig ander bestandsformaat: een SQLite-database genaamd plum.sqlite, opgeslagen onder het Packages-pad van de app. De verouderde app kan bestaande .snt-notities automatisch naar dit nieuwe formaat converteren door het .snt-bestand in de juiste Sticky Notes-map te plaatsen. Omdat verwijderde of gesloten notities in ongebruikte OLE-sectoren kunnen blijven bestaan, blijven .snt-bestanden interessant voor digitaal forensisch onderzoek.
Beveiliging & veiligheid
RISICO: LOWEen .snt is passieve notitiegegevens zonder uitvoerbare inhoud; het openen ervan is veilig. De enige echte overweging is privacy/forensisch onderzoek: het bestand kan onversleutelde persoonlijke notities bevatten (inclusief notities waarvan de gebruiker dacht dat ze verwijderd waren), dus behandel het als gevoelig bij het delen van een profiel of back-up.
Formaatdetails
in een notendopVOLLEDIGE NAAMWindows Sticky Notes data file (legacy StickyNotes.snt)ook bekend als StickyNotes.snt, Sticky Notes store file
ONTWIKKELAARMicrosoftsinds Windows 7 (2009); also Windows Vista Tablet PC Sticky Notes
CATEGORIEVerschillende bestanden
MIME-TYPEapplication/x-snt
TYPEOLE2 / Compound File Binary (CFBF) container met RTF + Unicode notitiestreams
Deze extensie wordt ook gebruikt door…
- PKWARE SecureZIP versleuteld archief - SecureZIP kon .snt zelfuitpakkende versleutelde archieven genereren - niet gerelateerd aan Sticky Notes.
MAGIC BYTES · BESTANDSSIGNATUUR
OFFSET
0001020304050607
HEX
D0CF11E0A1B11AE1
ASCII
········
Identieke magic als alle OLE2/CFBF-documenten (verouderde Office, MSI). Een .snt wordt geïdentificeerd door zijn interne OLE-opslagstreams die zijn benoemd met een GUID, die elk substreams „0” (RTF) en „3” (Unicode-tekst) bevatten.
Programma's die SNT-bestanden openen
Windows4 apps
Sticky Notes (legacy, built into Windows 7)
Ingebouwd Plaats StickyNotes.snt in %AppData%\Microsoft\Sticky Notes\ en start Sticky Notes - het laadt de notities automatisch.
WordPad / any RTF reader
Ingebouwd Kopieer het bestand, hernoem naar .rtf en open in WordPad om de notitietekst te lezen (werkt omdat de stream-inhoud RTF is).
MiTeC Structured Storage Viewer
Gratis Open de .snt als een OLE-compound-bestand om door de GUID-opslag te bladeren en de inhoud van stream „0”/„3” te exporteren.
StickyParser (forensic)
Open-source Parseer .snt (en plum.sqlite) om notitietekst te dumpen, inclusief herstelbare verwijderde notities. Technische details
diepe specificaties| Containerformaat | OLE2 / Compound File Binary Format (CFBF) |
| Rich-text notitiecodering | RTF (Rich Text Format) opgeslagen in OLE-substream `0` van de GUID-genaamde opslag van elke notitie |
| Platte tekst notitiecodering | UTF-16 Unicode-tekst opgeslagen in OLE-substream `3` van de GUID-genaamde opslag van elke notitie |
| OLE-structuur per notitie | Eén OLE2-opslag met GUID-naam per notitie binnen het enkele `.snt`-containerbestand |
| CFB-sectorgrootte | 512 bytes (CFBF hoofdversie 3) |
| Byte-volgorde | Little-endian |
| Magic bytes | `D0 CF 11 E0 A1 B1 1A E1` op bestandsoffset 0 (gedeelde OLE2/CFBF-header) |
| MIME-type | `application/x-snt` |
| Bestandsbereik | Enkel bestand bevat alle plaknotities voor één Windows-gebruikersaccount |
| Standaard bestandspad | `%AppData%\Microsoft\Sticky Notes\StickyNotes.snt` |
| Versleuteling | Geen - notitie-inhoud wordt opgeslagen als onbeveiligde RTF/Unicode |
| Bijbehorende OS-versies | Windows Vista (Tablet PC), Windows 7, Windows 10 verouderde desktop-app (vóór 2016) |
| Vervangen door | `plum.sqlite` SQLite-database gebruikt door de UWP Sticky Notes-app vanaf 2016 |
| Forensische betekenis | Verwijderde of gesloten notities kunnen in ongebruikte CFB-sectoren blijven bestaan, herstelbaar met OLE-forensische tools |
| Uitgebracht | Windows 7 (2009); also Windows Vista Tablet PC Sticky Notes |
| Laatste versie | Legacy Win7/early-Win10 format; superseded by plum.sqlite in the UWP Sticky Notes app (2016) |
| Specificatie | forensics.wiki |
SNT conversies
Mogelijk
Niet mogelijk
Community V&A
gevraagd door gebruikers
H
Veelgestelde vragen
Waar wordt het Sticky Notes .snt-bestand opgeslagen?
In de verouderde Windows 7-app staat het op %AppData%\Roaming\Microsoft\Sticky Notes\StickyNotes.snt - een enkel bestand dat al uw notities bevat.
Hoe open ik een .snt-bestand om mijn notities te lezen?
Het makkelijkst: kopieer het bestand, hernoem het naar .rtf en open het in WordPad. Gebruik voor het volledige bestand met meerdere notities een OLE-viewer voor gestructureerde opslag (MiTeC SSV) en lees de streams „0”/„3”.
Kan ik oude .snt-notities importeren in de nieuwe Sticky Notes-app?
Er is geen officieel importprogramma. De moderne app gebruikt plum.sqlite, niet .snt. Extraheer de tekst uit de .snt (RTF/TXT) en plak deze handmatig in nieuwe notities.
Waarom is mijn StickyNotes.snt leeg of ontbreekt deze?
Als u Windows 10/11 gebruikt met de Store Sticky Notes-app, staan uw notities in plum.sqlite, niet in .snt. De .snt bestaat alleen voor de oudere desktop-app.
Is een .snt-bestand hetzelfde als een SecureZIP .snt?
Nee. Deze pagina gaat over de Windows Sticky Notes-opslag. PKWARE SecureZIP gebruikte ook .snt voor versleutelde zelfuitpakkende archieven - een niet-gerelateerd formaat (zie hieronder).
Referenties
1Microsoft - Compound File Binary Format (OLE2)learn.microsoft.com
2Forensics Wiki - Sticky Notesforensics.wiki
