Hva er SNT-filformatet?
Filer med filendelsen .snt inneholder informasjon om ett eller flere notater opprettet med Sticky Notes. Sticky Notes er en applikasjon som følger med Windows Vista og Windows 7, selv om hvert system bruker et litt forskjellig .snt-format til tross for at de deler samme filendelse. .snt-filer lagrer notater som kan plasseres på skrivebordet på en måte som ligner på post-it-lapper, og de vil vedvare mellom økter for samme bruker.
Internt er en .snt-fil en OLE2 Compound File Binary (CFBF)-beholder - den samme binære strukturen som brukes av eldre .doc og .xls-dokumenter. Hvert notat opptar sitt eget GUID-navngitte OLE-lager i den enkelte beholderfilen, og inneholder to understrømmer: strøm 0 bærer notatinnholdet som RTF, og strøm 3 bærer det som UTF-16 Unicode ren tekst.
Innholdet i SNT-filer
Hver .snt-fil lagrer fullstendig informasjon om alle notater opprettet av en gitt bruker, inkludert:
- Notatets tekst,
- Notatets bakgrunnsfarge,
- Fonter og formatering:
- Størrelse,
- Kulepunkter og nummerering - 6 typer,
- Tekstjustering,
- Fontalternativer: fet, kursiv, understreking, gjennomstreking.
- Plassering av notater på skrivebordet.
.snt-filer gjør at notater kan vedvare på skrivebordet med samme layout mellom brukerøkter.
Hvordan lage en SNT-fil
Sticky Notes er tilgjengelig fra Windows Tilbehør-menyen. Applikasjonen kan startes ved å skrive inn kommandoen stickynotes.exe i Kjør-dialogen eller ved å velge Sticky Notes fra Start-menyen. Sticky Notes støtter standard hurtigtaster. Opprettede notater lagres automatisk i StickyNotes.snt, plassert i %AppData%\Microsoft\Sticky Notes\.
Det nye designet til Sticky Notes
Sticky Notes på Windows 10 tilbyr mange tilleggsfunksjoner. Applikasjonen støtter notatsynkronisering på tvers av kontoer via Microsofts skytjeneste. Den nye versjonen lar også brukere legge til bilder i notater, en funksjonalitet som har vært til stede i mange lignende applikasjoner som Google Keep. Windows 10 Sticky Notes bruker et helt annet filformat: en SQLite-database kalt plum.sqlite, lagret under appens Packages-bane. Den eldre appen kan konvertere eksisterende .snt-notater til dette nye formatet automatisk ved å plassere .snt-filen i den aktuelle Sticky Notes-mappen. Fordi slettede eller lukkede notater kan vedvare i ubrukte OLE-sektorer, forblir .snt-filer av interesse innen digital etterforskning.
Sikkerhet og trygghet
RISIKO: LOWEn .snt er passive notatdata uten eksekverbart innhold; det er trygt å åpne den. Den eneste reelle vurderingen er personvern/etterforskning: filen kan inneholde ukrypterte personlige notater (inkludert de brukeren trodde var slettet), så behandle den som sensitiv ved deling av profil eller sikkerhetskopi.
Formatdetaljer
i et nøtteskallFULLT NAVNWindows Sticky Notes data file (legacy StickyNotes.snt)også kjent som StickyNotes.snt, Sticky Notes store file
UTVIKLERMicrosoftsiden Windows 7 (2009); also Windows Vista Tablet PC Sticky Notes
KATEGORIDiverse filer
MIME-TYPEapplication/x-snt
TYPEOLE2 / Compound File Binary (CFBF)-beholder som inneholder RTF + Unicode-notatstrømmer
Denne filendelsen brukes også av…
- PKWARE SecureZIP kryptert arkiv - SecureZIP kunne generere .snt selvutpakkende krypterte arkiver - urelatert til Sticky Notes.
MAGIC BYTES · FILSIGNATUR
OFFSET
0001020304050607
HEX
D0CF11E0A1B11AE1
ASCII
········
Identisk «magic» som alle OLE2/CFBF-dokumenter (eldre Office, MSI). En .snt identifiseres av sine interne OLE-lagringsstrømmer navngitt med en GUID, der hver inneholder understrømmene '0' (RTF) og '3' (Unicode-tekst).
Programmer som åpner SNT-filer
Windows4 apps
Sticky Notes (legacy, built into Windows 7)
Innebygd Plasser StickyNotes.snt i %AppData%\Microsoft\Sticky Notes\ og start Sticky Notes - den laster notatene automatisk.
WordPad / any RTF reader
Innebygd Kopier filen, gi nytt navn til .rtf og åpne i WordPad for å lese notatteksten (fungerer fordi strøminnholdet er RTF).
MiTeC Structured Storage Viewer
Gratis Åpne .snt som en sammensatt OLE-fil for å bla gjennom GUID-lagrene og eksportere innholdet i strøm '0'/'3'.
StickyParser (forensic)
Åpen kildekode Analyser .snt (og plum.sqlite) for å dumpe notattekst, inkludert gjenopprettbare slettede notater. Tekniske detaljer
dyp spesifikasjon| Beholderformat | OLE2 / Compound File Binary Format (CFBF) |
| Koding for rik tekst | RTF (Rich Text Format) lagret i OLE-understrøm `0` i hvert notats GUID-navngitte lager |
| Koding for ren tekst | UTF-16 Unicode-tekst lagret i OLE-understrøm `3` i hvert notats GUID-navngitte lager |
| OLE-struktur per notat | Ett GUID-navngitt OLE2-lager per notat inne i den enkelte `.snt`-beholderfilen |
| CFB-sektorstørrelse | 512 byte (CFBF hovedversjon 3) |
| Byterekkefølge | Little-endian |
| Magic bytes | `D0 CF 11 E0 A1 B1 1A E1` ved filforskyvning 0 (delt OLE2/CFBF-hode) |
| MIME-type | `application/x-snt` |
| Filomfang | Enkeltfil som inneholder alle klistrelapper for én Windows-brukerkonto |
| Standard filbane | `%AppData%\Microsoft\Sticky Notes\StickyNotes.snt` |
| Kryptering | Ingen - notatinnhold lagres som ubeskyttet RTF/Unicode |
| Tilknyttede OS-versjoner | Windows Vista (Tablet PC), Windows 7, Windows 10 eldre skrivebordsapp (før 2016) |
| Erstattet av | `plum.sqlite` SQLite-database brukt av UWP Sticky Notes-appen fra 2016 og utover |
| Forensisk betydning | Slettede eller lukkede notater kan vedvare i ubrukte CFB-sektorer, og kan gjenopprettes med OLE-etterforskingsverktøy |
| Utgitt | Windows 7 (2009); also Windows Vista Tablet PC Sticky Notes |
| Siste versjon | Legacy Win7/early-Win10 format; superseded by plum.sqlite in the UWP Sticky Notes app (2016) |
| Spesifikasjon | forensics.wiki |
SNT-konverteringer
Mulig
Ikke mulig
Spørsmål og svar fra fellesskapet
spurt av brukere
H
Ofte stilte spørsmål
Hvor lagres Sticky Notes .snt-filen?
I den eldre Windows 7-appen ligger den i %AppData%\Roaming\Microsoft\Sticky Notes\StickyNotes.snt - en enkelt fil som inneholder alle notatene dine.
Hvordan åpner jeg en .snt-fil for å lese notatene mine?
Enklest: kopier filen, gi den nytt navn til .rtf og åpne i WordPad. For den komplette filen med flere notater, bruk en OLE-strukturviser (MiTeC SSV) og les '0'/'3'-strømmene.
Kan jeg importere gamle .snt-notater til den nye Sticky Notes-appen?
Det finnes ingen offisiell importør. Den moderne appen bruker plum.sqlite, ikke .snt. Pakk ut teksten fra .snt (RTF/TXT) og lim den manuelt inn i nye notater.
Hvorfor er min StickyNotes.snt tom eller mangler?
Hvis du er på Windows 10/11 med Store-versjonen av Sticky Notes, ligger notatene dine i plum.sqlite, ikke .snt. .snt-filen eksisterer bare for den eldre skrivebordsappen.
Er en .snt-fil det samme som en SecureZIP .snt?
Nei. Denne siden dekker lageret for Windows Sticky Notes. PKWARE SecureZIP brukte også .snt for krypterte selvutpakkende arkiver - et urelatert format (se nedenfor).
Referanser
1Microsoft - Compound File Binary Format (OLE2)learn.microsoft.com
2Forensics Wiki - Sticky Notesforensics.wiki
