Что такое формат файла DIAGCAB?
Файлы .diagcab содержат пакет данных, обычно сжатых, используемых при устранении неполадок системы Windows. Формат представляет собой стандартный архив Microsoft Cabinet - идентифицируемый по магическим байтам MSCF со смещением 0 - содержащий пакет устранения неполадок Windows: XML-файл ответов и сценарии PowerShell, определяющие рабочий процесс диагностики. Формат .diagcab был представлен в Windows 7 как часть платформы устранения неполадок Windows (WTP); более ранние версии Windows не поддерживали его нативно.
Формат .diagcab используется средством диагностики службы поддержки Microsoft (Microsoft Support Diagnostic Tool), доступным в составе WTP - встроенной платформы диагностики проблем Windows. Пакет .diagcab может использоваться для выявления и исправления проблем и ошибок в программном обеспечении, драйверах и устройствах, используемых системой Windows. Поскольку контейнер является обычным архивом .cab, его содержимое также можно просмотреть или создать с помощью таких инструментов, как makecab.exe, Cabarc.exe или любого совместимого архиватора.
Файлы .diagcab могут поставляться различными независимыми производителями оборудования вместе со специализированным диагностическим ПО для их продуктов. Они также могут доставляться системными администраторами через групповую политику или инструменты развертывания. Файлы .diagcab обычно имеют цифровую подпись для аутентификации и безопасности.
Чтобы запустить средство устранения неполадок .diagcab, дважды щелкните по нему или вызовите msdt.exe с ключом /cab. Это запустит мастер, который шаг за шагом проведет пользователя через процесс устранения неполадок и может отправить диагностический отчет для дальнейшего анализа. Обратите внимание, что msdt.exe был признан устаревшим в Windows 11 22H2 (октябрь 2022 г.) после обнаружения уязвимости Follina (CVE-2022-30190); Microsoft переносит встроенные средства устранения неполадок в приложение «Получить помощь» и пакеты .diagpkg.
Безопасность и защита
РИСК: HIGHФайл .diagcab запускает сценарии PowerShell через msdt.exe, поэтому он может изменять системные настройки и выполнять код - относитесь к нему как к программе, а не как к безобидному файлу данных. Запускайте только те файлы .diagcab, которые получены напрямую от Microsoft или от поставщика, которому вы доверяете; никогда не открывайте файлы, полученные по электронной почте, в чате или со случайного сайта. Этот формат был центральным в атаках с удаленным выполнением кода «Follina» (CVE-2022-30190) и «DogWalk» (CVE-2022-34713) в 2022 году, в которых использовалась некорректная обработка .diagcab/msdt и тот факт, что файлы CAB не отображали обычное предупреждение Mark-of-the-Web. С тех пор Microsoft выпустила исправления для msdt, добавила предупреждения и выводит из эксплуатации устаревшую платформу устранения неполадок; обновляйте Windows, а в случае сомнений открывайте .diagcab в 7-Zip для проверки сценариев перед запуском или используйте раздел «Параметры» → «Устранение неполадок».
Детали формата
в двух словахПрограммы, открывающие файлы DIAGCAB
Windows3 apps
Microsoft Support Diagnostic Tool (msdt.exe / built-in)
Встроенная Дважды щелкните по .diagcab, чтобы запустить мастер устранения неполадок (только если файл из доверенного источника). В Windows 11 рекомендуется использовать «Параметры» → «Система» → «Устранение неполадок» для встроенных исправлений.
7-Zip (to inspect contents)
Открытый код Правой кнопкой мыши → 7-Zip → «Открыть архив», чтобы просмотреть сценарии и файл ответов внутри без их запуска - полезно для проверки подозрительных .diagcab.
Windows Explorer / Makecab (CAB tooling)
Встроенная Windows может открывать CAB для просмотра файлов; makecab/expand - это инструменты командной строки для упаковки и распаковки содержимого Cabinet. Технические подробности
глубокая спецификация| Формат контейнера | Архив Microsoft Cabinet (CAB); бинарная структура идентична стандартным файлам `.cab` |
| Магические байты | `4D 53 43 46` (ASCII `MSCF`) со смещением 0 - стандартный заголовок Microsoft Cabinet |
| MIME-тип | `application/vnd.ms-cab-compressed` |
| Разработчик | Microsoft Corporation |
| Дата появления | Windows 7 (2009) вместе с платформой устранения неполадок Windows (WTP) |
| Содержимое пакета | XML-манифест/файл ответов и один или несколько сценариев PowerShell `.ps1`, определяющих логику обнаружения и решения |
| Язык сценариев | Windows PowerShell - встроенные сценарии выполняют автоматическое обнаружение, диагностику и исправление |
| Обработчик по умолчанию | `msdt.exe /cab <файл>` - средство диагностики службы поддержки Microsoft (устарело в Windows 11 22H2) |
| Интерфейс выполнения | Графический интерфейс на базе мастера, который ведет пользователя по шагам обнаружения, диагностики и исправления |
| Цифровая подпись | Обычно подписан Authenticode; Windows проверяет подпись перед разрешением выполнения |
| Методы развертывания | Прямая загрузка, комплекты оборудования OEM, групповая политика, SCCM или Центр обновления Windows |
| Сжатие CAB | Поддерживает алгоритмы сжатия LZX и MSZIP, унаследованные от формата Microsoft Cabinet |
| Статус устаревания | Выполнение `msdt.exe` и `.diagcab` признано устаревшим в Windows 11 22H2 (октябрь 2022 г.) из-за CVE-2022-30190 (Follina); преемником назначено приложение «Получить помощь» |
| Ассоциация файлов | Зарегистрировано в Windows 7+ для открытия через `msdt.exe`; содержимое архива можно проверить любым инструментом, совместимым с `.cab` |
| Выпущен | Windows 7 (2009) - Windows Troubleshooting Platform (WTP) |
| Спецификация | learn.microsoft.com |
Конвертации DIAGCAB
Вопросы и ответы сообщества
спрошено пользователямиВопросов пока нет - станьте первым, кто спросит о файлах DIAGCAB.
