Vad är filformatet CUSTOMDESTINATIONS-MS?
.customDestinations-ms-filer är binära Windows Shell-datafiler som lagrar användar-fästa poster i snabblistan (Jump List) för ett specifikt program. När en användare högerklickar på en knapp i aktivitetsfältet i Windows 7 eller senare och fäster en fil eller uppgift i ett programs snabblista, registrerar Windows posten i en .customDestinations-ms-fil.
Varje fil är namngiven efter programmets AppID - ett 16-siffrigt hexadecimalt värde - och lagras i %APPDATA%\Microsoft\Windows\Recent\CustomDestinations\. Till exempel lagras Windows Explorers fästa objekt i en fil med namnet 5f7b5f1e01b83767.customDestinations-ms.
Internt är filen en sekventiell sammanslagning av binära Windows Shell Link-poster, där varje post följer MS-SHLLINK-specifikationen. Varje post kodar en målsökväg, volyminformation, tidsstämplar och ikondata. Till skillnad från det nära besläktade formatet .automaticDestinations-ms - som lagrar nyligen och ofta använda objekt i en OLE Compound File Binary-container - har .customDestinations-ms ingen yttre container: det är råa .lnk-poster skrivna rygg mot rygg.
Dessa filer är betydelsefulla inom digital forensik: de avslöjar vilka filer en användare medvetet har fäst i aktivitetsfältet, inklusive filsökvägar och tidsstämplar, även efter att originalfilerna har raderats. Formatet är oförändrat från Windows 7 till Windows 11.
Säkerhet & trygghet
RISK: LOWDessa är interna metadatafiler för Windows - de är inte körbara och inte farliga. Integritetsaspekt: de innehåller en detaljerad historik över filer som användaren har fäst i snabblistor, inklusive fullständiga sökvägar, volymserienummer och tidsstämplar. Användare som vill rensa integritetsspår bör radera dessa filer från %APPDATA%\Microsoft\Windows\Recent\CustomDestinations\.
Formatdetaljer
i ett nötskalProgram som öppnar CUSTOMDESTINATIONS-MS-filer
Windows3 apps
JumpList Explorer (Eric Zimmermann)
Gratis Öppna JumpListExplorer.exe, File → Load → välj .customDestinations-ms-filen; visar alla fästa poster i en tabell.
Windows Jump List Parser (tzworks)
Free/paid Kommandorad: jp64.exe --i customDestinations-ms\<fil> --csv output.csv
Microsoft Windows (built-in)
Inbyggd Windows hanterar dessa filer automatiskt; högerklicka på en ikon i aktivitetsfältet för att se snabblistans innehåll. Ingen manuell öppning behövs. Tekniska detaljer
djup specifikation| Intern struktur | Sekventiell sammanslagning av binära MS-SHLLINK (LNK)-poster - ingen yttre container |
| Byteordning | Little-endian |
| Filnamngivning | 16-siffrigt hexadecimalt AppID + `.customDestinations-ms` |
| Lagringsplats | `%APPDATA%\Microsoft\Windows\Recent\CustomDestinations\` |
| Postspecifikation | MS-SHLLINK v2 Shell Link-poster enligt Microsofts öppna protokoll [MS-SHLLINK] |
| Syfte | Lagrar objekt som manuellt fästs av användaren i ett programs snabblista i aktivitetsfältet |
| Typisk storlek | 1 KB - 100 KB |
| Kontrast mot automaticDestinations-ms | Det formatet använder OLE Compound File Binary (CFBF); detta format gör det inte |
| Forensiskt värde | Avslöjar fästa filsökvägar och tidsstämplar även efter att källfilerna raderats |
| Plattform | Windows 7 till Windows 11 (formatet är oförändrat) |
| Hanteras av | Windows Shell automatiskt; inget dokumenterat offentligt API för direkt skapande |
| Släppt | 2009 (Windows 7) |
| Senaste version | No versioned spec; format unchanged through Windows 11 |
| Specifikation | docs.microsoft.com |
Frågor & svar
frågat av användareInga frågor än - bli den första att fråga om CUSTOMDESTINATIONS-MS-filer.
