Co to jest format pliku SNT?
Pliki z rozszerzeniem .snt zawierają informacje o jednej lub większej liczbie notatek utworzonych za pomocą Sticky Notes. Sticky Notes to aplikacja dołączona do systemów Windows Vista i Windows 7, przy czym każdy system używa nieco innego formatu .snt, mimo współdzielenia tego samego rozszerzenia. Pliki .snt przechowują notatki, które można umieścić na pulpicie w sposób podobny do karteczek samoprzylepnych, i które pozostają widoczne między sesjami tego samego użytkownika.
Wewnętrznie plik .snt jest kontenerem OLE2 Compound File Binary (CFBF) - to ta sama struktura binarna, która była używana przez starsze dokumenty .doc i .xls. Każda notatka zajmuje własny magazyn OLE o nazwie GUID wewnątrz pojedynczego pliku kontenera, przechowując dwa podstrumienie: strumień 0 zawiera treść notatki jako RTF, a strumień 3 zawiera ją jako zwykły tekst UTF-16 Unicode.
Zawartość plików SNT
Każdy plik .snt przechowuje kompletne informacje o wszystkich notatkach utworzonych przez danego użytkownika, w tym:
- Tekst notatki,
- Kolor tła notatki,
- Czcionki i formatowanie:
- Rozmiar,
- Punktory i numerowanie - 6 typów,
- Wyrównanie tekstu,
- Opcje czcionki: pogrubienie, kursywa, podkreślenie, przekreślenie.
- Lokalizacje notatek na pulpicie.
Pliki .snt pozwalają notatkom pozostać na pulpicie przy zachowaniu tego samego układu między sesjami użytkownika.
Jak utworzyć plik SNT
Sticky Notes jest dostępny w menu Akcesoria systemu Windows. Aplikację można uruchomić, wpisując polecenie stickynotes.exe w oknie dialogowym Uruchom lub wybierając Sticky Notes z menu Start. Sticky Notes obsługuje standardowe skróty klawiszowe. Utworzone notatki są zapisywane automatycznie w pliku StickyNotes.snt, znajdującym się w %AppData%\Microsoft\Sticky Notes\.
Nowy projekt Sticky Notes
Sticky Notes w systemie Windows 10 oferuje wiele dodatkowych funkcji. Aplikacja obsługuje synchronizację notatek między kontami za pośrednictwem usługi chmurowej Microsoft. Nowa wersja pozwala również użytkownikom dodawać obrazy do notatek, co jest funkcjonalnością obecną w wielu podobnych aplikacjach, takich jak Google Keep. Windows 10 Sticky Notes używa zupełnie innego formatu pliku: bazy danych SQLite o nazwie plum.sqlite, przechowywanej w ścieżce Packages aplikacji. Starsza aplikacja może automatycznie konwertować istniejące notatki .snt na ten nowy format po umieszczeniu pliku .snt w odpowiednim folderze Sticky Notes. Ponieważ usunięte lub zamknięte notatki mogą nadal znajdować się w nieużywanych sektorach OLE, pliki .snt pozostają przedmiotem zainteresowania informatyki śledczej.
Bezpieczeństwo
RYZYKO: LOWPlik .snt to pasywne dane notatek bez zawartości wykonywalnej; otwieranie go jest bezpieczne. Jedyną kwestią jest prywatność/informatyka śledcza: plik może zawierać niezaszyfrowane notatki osobiste (w tym te, które użytkownik uważał za usunięte), więc należy go traktować jako dane wrażliwe podczas udostępniania profilu lub kopii zapasowej.
Szczegóły formatu
w pigułce- Zaszyfrowane archiwum PKWARE SecureZIP - SecureZIP mógł generować zaszyfrowane archiwa samorozpakowujące się .snt - niepowiązane z Sticky Notes.
Programy otwierające pliki SNT
Szczegóły techniczne
specyfikacja| Format kontenera | OLE2 / Compound File Binary Format (CFBF) |
| Kodowanie notatek sformatowanych | RTF (Rich Text Format) przechowywany w podstrumieniu OLE `0` każdego magazynu o nazwie GUID |
| Kodowanie notatek tekstowych | Tekst UTF-16 Unicode przechowywany w podstrumieniu OLE `3` każdego magazynu o nazwie GUID |
| Struktura OLE na notatkę | Jeden magazyn O2 o nazwie GUID na notatkę wewnątrz pojedynczego pliku kontenera `.snt` |
| Rozmiar sektora CFB | 512 bajtów (CFBF wersja główna 3) |
| Kolejność bajtów | Little-endian |
| Sygnatura pliku (magic bytes) | `D0 CF 11 E0 A1 B1 1A E1` pod offsetem 0 (wspólny nagłówek OLE2/CFBF) |
| Typ MIME | `application/x-snt` |
| Zakres pliku | Pojedynczy plik przechowuje wszystkie notatki dla jednego konta użytkownika Windows |
| Domyślna ścieżka pliku | `%AppData%\Microsoft\Sticky Notes\StickyNotes.snt` |
| Szyfrowanie | Brak - zawartość notatek jest przechowywana jako zwykły RTF/Unicode, bez zabezpieczeń |
| Powiązane wersje systemu operacyjnego | Windows Vista (Tablet PC), Windows 7, starsza aplikacja klasyczna Windows 10 (sprzed 2016 r.) |
| Zastąpiony przez | Bazę danych SQLite `plum.sqlite` używaną przez aplikację UWP Sticky Notes od 2016 roku |
| Znaczenie w informatyce śledczej | Usunięte lub zamknięte notatki mogą pozostawać w nieużywanych sektorach CFB, możliwe do odzyskania za pomocą narzędzi śledczych OLE |
| Wydano | Windows 7 (2009); also Windows Vista Tablet PC Sticky Notes |
| Najnowsza wersja | Legacy Win7/early-Win10 format; superseded by plum.sqlite in the UWP Sticky Notes app (2016) |
| Specyfikacja | forensics.wiki |