Hva er CUSTOMDESTINATIONS-MS-filformatet?
.customDestinations-ms-filer er binære Windows Shell-datafiler som lagrer bruker-festede oppføringer i Jump List for et spesifikt program. Når en bruker høyreklikker på en knapp på oppgavelinjen i Windows 7 eller nyere og fester en fil eller oppgave til et programs Jump List, registrerer Windows oppføringen i en .customDestinations-ms-fil.
Hver fil er navngitt etter programmets AppID - en 16-sifret heksadesimal verdi - og lagres i %APPDATA%\Microsoft\Windows\Recent\CustomDestinations\. For eksempel ligger Windows Explorers festede elementer i en fil med navnet 5f7b5f1e01b83767.customDestinations-ms.
Internt er filen en sekvensiell sammensetning av binære Windows Shell Link-poster, der hver samsvarer med MS-SHLLINK-spesifikasjonen. Hver post koder en målbane for fil, voluminformasjon, tidsstempler og ikondata. I motsetning til det nært beslektede .automaticDestinations-ms-formatet - som lagrer nylig og ofte brukte elementer i en OLE Compound File Binary-beholder - har .customDestinations-ms ingen ytre beholder: det er rå .lnk-poster skrevet etter hverandre.
Disse filene er betydningsfulle innen digital etterforskning: de avslører hvilke filer en bruker bevisst har festet til oppgavelinjen, inkludert filbaner og tidsstempler, selv etter at de opprinnelige filene er slettet. Formatet er uendret fra Windows 7 til og med Windows 11.
Sikkerhet og trygghet
RISIKO: LOWDette er interne metadatafiler for Windows - ikke kjørbare og ikke farlige. Personvernmessig betydning: de inneholder en detaljert historikk over filer brukeren har festet i Jump Lists, inkludert fullstendige baner, volumserienummer og tidsstempler. Brukere som ønsker å fjerne personvernsspor bør slette disse filene fra %APPDATA%\Microsoft\Windows\Recent\CustomDestinations\.
Formatdetaljer
i et nøtteskallProgrammer som åpner CUSTOMDESTINATIONS-MS-filer
Windows3 apps
JumpList Explorer (Eric Zimmermann)
Gratis Åpne JumpListExplorer.exe, File → Load → velg .customDestinations-ms-filen; viser alle festede oppføringer i en tabell.
Windows Jump List Parser (tzworks)
Free/paid Kommandolinje: jp64.exe --i customDestinations-ms\<fil> --csv output.csv
Microsoft Windows (built-in)
Innebygd Windows administrerer disse filene automatisk; høyreklikk på et ikon på oppgavelinjen for å se Jump List-innholdet. Ingen manuell åpning er nødvendig. Tekniske detaljer
dyp spesifikasjon| Intern struktur | Sekvensiell sammensetning av MS-SHLLINK (LNK) binære poster - ingen ytre beholder |
| Byterekkefølge | Little-endian |
| Filnavngivning | 16-sifret heksadesimal AppID + `.customDestinations-ms` |
| Lagringssted | `%APPDATA%\Microsoft\Windows\Recent\CustomDestinations\` |
| Post-spesifikasjon | MS-SHLLINK v2 Shell Link-poster i henhold til Microsoft [MS-SHLLINK] åpen protokoll |
| Formål | Lagrer elementer manuelt festet av brukeren til et programs Jump List på oppgavelinjen |
| Typisk størrelse | 1 KB - 100 KB |
| Kontrast til automaticDestinations-ms | Det formatet bruker OLE Compound File Binary (CFBF); dette formatet gjør det ikke |
| Forensisk verdi | Avslører festede filbaner og tidsstempler selv etter at kildefilene er slettet |
| Plattform | Windows 7 til og med Windows 11 (format uendret) |
| Administrert av | Windows Shell automatisk; ingen dokumentert offentlig API for direkte opprettelse |
| Utgitt | 2009 (Windows 7) |
| Siste versjon | No versioned spec; format unchanged through Windows 11 |
| Spesifikasjon | docs.microsoft.com |
Spørsmål og svar fra fellesskapet
spurt av brukereIngen spørsmål ennå - vær den første til å spørre om CUSTOMDESTINATIONS-MS-filer.
