Hva er RBF-filformatet?
Filer med filendelsen .rbf inneholder sikkerhetskopier av filer som blir overskrevet under en programvareinstallasjon. Windows Installer (msiexec.exe), som kjører på Microsoft Windows, er ansvarlig for å opprette .rbf-filer. Disse filene bevarer alle data som vil bli erstattet eller endret i løpet av installasjonsprosessen.
Ved starten av installasjonen blir de originale versjonene av alle filer som overskrives, kopiert til .rbf-sikkerhetskopifiler og lagret i den skjulte mappen Config.msi i roten av mål-stasjonen (for eksempel C:\Config.msi\). I tillegg genereres en tilhørende .rbs-fil, som inneholder rollback-skriptet som styrer hvordan de sikkerhetskopierte dataene skal gjenopprettes. Hvis installasjonen fullføres vellykket, blir både .rbf- og .rbs-filene automatisk slettet fra harddisken.
I tilfelle en feil eller en avbrutt installasjon, blir dataene fra .rbf-filene gjenopprettet til sin opprinnelige plassering. Denne metoden sikrer at selv om en programvareinstallasjon feiler underveis, blir ikke applikasjoner som allerede fungerte skadet.
Mappen Config.msi er normalt skjult og begrenset til SYSTEM-tilgang for å forhindre manipulering under installasjonsprosessen.
Sikkerhet og trygghet
RISIKO: LOWRBF-filer er rå binære sikkerhetskopier av legitime systemfiler opprettet av Windows Installer. De er ikke kjørbare og er ikke en malware-vektor i seg selv. Config.msi-mappen er en kjent lokasjon som enkelte skadevaretyper kan forsøke å misbruke via race conditions (CVE-2017-0100-familien) - men selve .rbf-filene er ufarlige sikkerhetskopier.
Formatdetaljer
i et nøtteskall- Rebirth RB-338 preset-fil - Propellerhead ReBirth RB-338 (avviklet i 2005) brukte .rbf for synthesizer-forhåndsinnstillinger.
- Router firmware binærfil - Enkelte ruterprodusenter (f.eks. TP-Link, D-Link) bruker .rbf for binære filer til fastvareoppdateringer.
Programmer som åpner RBF-filer
Windows1 app
Microsoft Windows (automatic)
Innebygd RBF-filer brukes automatisk av Windows Installer; ingen manuell åpning er nødvendig eller nyttig. Slett gjenværende filer i Config.msi etter å ha bekreftet at ingen installasjon pågår. Tekniske detaljer
dyp spesifikasjon| Format-type | Proprietær binær sikkerhetskopifil (internt format for Windows Installer) |
| MIME-type | application/octet-stream (ingen registrert type) |
| Koding | Binær |
| Bytterekkefølge | Little-endian |
| Komprimering | Ingen - filene er rå binære kopier av originalene |
| Typisk filstørrelse | Byte til hundrevis av MB (avhenger av størrelsen på filene som overskrives under installasjonen) |
| Lagringssted | C:\Config.msi\ (skjult mappe i roten av mål-stasjonen; kun SYSTEM-tilgang) |
| Tilhørende fil | .rbs rollback-skript som styrer hvordan .rbf-data påføres under tilbakerulling |
| Opprettet av | Windows Installer (msiexec.exe) automatisk ved starten av hver MSI-installasjon |
| Livssyklus | Slettes automatisk når installasjonen er fullført; beholdes kun ved feil eller avbrudd |
| Tilknyttet operativsystem | Windows (alle versjoner som støtter Windows Installer) |
| Introdusert med | Windows Installer 1.0, inkludert i Windows 2000 (utgitt februar 2000) |
| Sikkerhetsmerknad | Config.msi-mappen har kun SYSTEM-tilgang; race conditions i tidligere versjoner (f.eks. CVE-2017-0100) tillot rettighetseskalering, rettet i senere Windows 10-versjoner |
| Utgitt | 1999 (Windows Installer 1.0, Windows 2000) |
| Spesifikasjon | learn.microsoft.com |
RBF-konverteringer
Spørsmål og svar fra fellesskapet
spurt av brukereIngen spørsmål ennå - vær den første til å spørre om RBF-filer.
