Vad är filformatet SNT?
Filer med filtillägget .snt innehåller information om en eller flera anteckningar skapade med Sticky Notes. Sticky Notes är en applikation som ingår i Windows Vista och Windows 7, även om varje system använder ett något annorlunda .snt-format trots att de delar samma filtillägg. .snt-filer lagrar anteckningar som kan placeras på skrivbordet på ett sätt som liknar post-it-lappar och som finns kvar mellan sessioner för samma användare.
Internt är en .snt-fil en OLE2 Compound File Binary (CFBF)-container - samma binära struktur som används av äldre .doc och .xls-dokument. Varje anteckning upptar sin egen GUID-namngivna OLE-lagring inom den enskilda containerfilen, som innehåller två underströmmar: ström 0 bär anteckningens innehåll som RTF, och ström 3 bär det som UTF-16 Unicode-klartext.
Innehåll i SNT-filer
Varje .snt-fil lagrar fullständig information om alla anteckningar skapade av en viss användare, inklusive:
- Anteckningens text,
- Anteckningens bakgrundsfärg,
- Typsnitt och formatering:
- Storlek,
- Punktlistor och numrering - 6 typer,
- Textjustering,
- Typsnittsalternativ: fetstil, kursiv, understruken, genomstruken.
- Anteckningarnas placering på skrivbordet.
.snt-filer gör det möjligt för anteckningar att ligga kvar på skrivbordet med samma layout mellan användarsessioner.
Hur man skapar en SNT-fil
Sticky Notes är tillgängligt från menyn Windows-tillbehör. Applikationen kan startas genom att ange kommandot stickynotes.exe i dialogrutan Kör eller genom att välja Sticky Notes från Start-menyn. Sticky Notes stöder vanliga kortkommandon. Skapade anteckningar sparas automatiskt i StickyNotes.snt, som finns på %AppData%\Microsoft\Sticky Notes\.
Den nya designen av Sticky Notes
Sticky Notes i Windows 10 erbjuder många ytterligare funktioner. Applikationen stöder synkronisering av anteckningar mellan konton via Microsofts molntjänst. Den nya versionen tillåter också användare att lägga till bilder i anteckningar, en funktionalitet som har funnits i många liknande applikationer som Google Keep. Windows 10 Sticky Notes använder ett helt annat filformat: en SQLite-databas med namnet plum.sqlite, lagrad under appens Packages-sökväg. Den äldre appen kan konvertera befintliga .snt-anteckningar till detta nya format automatiskt genom att placera .snt-filen i lämplig Sticky Notes-mapp. Eftersom raderade eller stängda anteckningar kan finnas kvar i oanvända OLE-sektorer, förblir .snt-filer av intresse inom digital forensik.
Säkerhet & trygghet
RISK: LOWEn .snt är passiv anteckningsdata utan körbart innehåll; det är säkert att öppna den. Den enda egentliga aspekten är integritet/forensik: filen kan innehålla okrypterade personliga anteckningar (inklusive sådana som användaren trodde var raderade), så hantera den som känslig vid delning av profil eller säkerhetskopia.
Formatdetaljer
i ett nötskalFULLSTÄNDIGT NAMNWindows Sticky Notes data file (legacy StickyNotes.snt)även känd som StickyNotes.snt, Sticky Notes store file
UTVECKLAREMicrosoftsedan Windows 7 (2009); also Windows Vista Tablet PC Sticky Notes
KATEGORIÖvriga filer
MIME-TYPapplication/x-snt
TYPOLE2 / Compound File Binary (CFBF)-container som innehåller RTF + Unicode-anteckningsströmmar
Detta filtillägg används också av…
- PKWARE SecureZIP krypterat arkiv - SecureZIP kunde skapa .snt självuppackande krypterade arkiv - orelaterat till Sticky Notes.
MAGIC BYTES · FILSIGNATUR
OFFSET
0001020304050607
HEX
D0CF11E0A1B11AE1
ASCII
········
Identisk magi som alla OLE2/CFBF-dokument (äldre Office, MSI). En .snt identifieras av dess interna OLE-lagringsströmmar namngivna med ett GUID, där varje innehåller underströmmar «0» (RTF) och «3» (Unicode-text).
Program som öppnar SNT-filer
Windows4 apps
Sticky Notes (legacy, built into Windows 7)
Inbyggd Placera StickyNotes.snt i %AppData%\Microsoft\Sticky Notes\ och starta Sticky Notes - den laddar anteckningarna automatiskt.
WordPad / any RTF reader
Inbyggd Kopiera filen, byt namn till .rtf och öppna i WordPad för att läsa anteckningstexten (fungerar eftersom ströminnehållet är RTF).
MiTeC Structured Storage Viewer
Gratis Öppna .snt som en OLE-compound-fil för att bläddra i GUID-lagringarna och exportera innehållet i ström «0»/«3».
StickyParser (forensic)
Öppen källkod Parsa .snt (och plum.sqlite) för att dumpa anteckningstext, inklusive återställningsbara raderade anteckningar. Tekniska detaljer
djup specifikation| Containerformat | OLE2 / Compound File Binary Format (CFBF) |
| Kodning för rich-text-anteckning | RTF (Rich Text Format) lagrad i OLE-underström `0` i varje antecknings GUID-namngivna lagring |
| Kodning för klartext-anteckning | UTF-16 Unicode-text lagrad i OLE-underström `3` i varje antecknings GUID-namngivna lagring |
| OLE-struktur per anteckning | En GUID-namngiven OLE2-lagring per anteckning inuti den enskilda `.snt`-containerfilen |
| CFB-sektorstorlek | 512 bytes (CFBF huvudversion 3) |
| Byteordning | Little-endian |
| Magic bytes | `D0 CF 11 E0 A1 B1 1A E1` vid filoffset 0 (delat OLE2/CFBF-huvud) |
| MIME-typ | `application/x-snt` |
| Filomfång | En enskild fil innehåller alla fästisar för ett Windows-användarkonto |
| Standardfilsökväg | `%AppData%\Microsoft\Sticky Notes\StickyNotes.snt` |
| Kryptering | Ingen - anteckningsinnehåll lagras som vanlig RTF/Unicode, oskyddat |
| Associerade OS-versioner | Windows Vista (Tablet PC), Windows 7, Windows 10 äldre skrivbordsapp (före 2016) |
| Ersatt av | `plum.sqlite` SQLite-databas som används av UWP Sticky Notes-appen från 2016 och framåt |
| Forensisk betydelse | Raderade eller stängda anteckningar kan finnas kvar i oanvända CFB-sektorer, återställningsbara med forensiska OLE-verktyg |
| Släppt | Windows 7 (2009); also Windows Vista Tablet PC Sticky Notes |
| Senaste version | Legacy Win7/early-Win10 format; superseded by plum.sqlite in the UWP Sticky Notes app (2016) |
| Specifikation | forensics.wiki |
SNT-konverteringar
Möjligt
Inte möjligt
Frågor & svar
frågat av användare
H
Vanliga frågor
Var lagras Sticky Notes .snt-filen?
I den äldre Windows 7-appen finns den på %AppData%\Roaming\Microsoft\Sticky Notes\StickyNotes.snt - en enskild fil som innehåller alla dina anteckningar.
Hur öppnar jag en .snt-fil för att läsa mina anteckningar?
Enklast: kopiera filen, byt namn på den till .rtf och öppna i WordPad. För den fullständiga filen med flera anteckningar, använd en visare för OLE-strukturerad lagring (MiTeC SSV) och läs strömmarna «0»/«3».
Kan jag importera gamla .snt-anteckningar till den nya Sticky Notes-appen?
Det finns inget officiellt importverktyg. Den moderna appen använder plum.sqlite, inte .snt. Extrahera texten från .snt (RTF/TXT) och klistra in den i nya anteckningar manuellt.
Varför är min StickyNotes.snt tom eller saknas?
Om du använder Windows 10/11 med Store-versionen av Sticky Notes finns dina anteckningar i plum.sqlite, inte .snt. .snt-filen existerar endast för den äldre skrivbordsappen.
Är en .snt-fil samma sak som en SecureZIP .snt?
Nej. Denna sida täcker lagringen för Windows Sticky Notes. PKWARE SecureZIP använde också .snt för krypterade självuppackande arkiv - ett orelaterat format (se nedan).
Referenser
1Microsoft - Compound File Binary Format (OLE2)learn.microsoft.com
2Forensics Wiki - Sticky Notesforensics.wiki
