Контекстное меню закрепленного файла на панели задач - где находится этот файл?


8

Here you can see the Conext Menu

Вопрос гласит это уже. Я хочу знать, где находится закрепленный файл на жестком диске. Я могу открыть его левой кнопкой мыши. Я не могу найти его из-за #! $% § окна см. Изображение № 2.

No Results found for *.rdp - because you know ... windows ...

Щелчок правой кнопкой мыши по всем известным модификаторам (alt-shift-ctrl в каждой комбинации) просто дает контекстное меню для одного элемента «Открыть». Есть что-то, чего мне не хватает? Где настоящее контекстное меню?

Заранее благодарны за Вашу помощь.

редактировать: Да, я вижу связанные вопросы. Но никто не просит файлы - они просят закрепленные приложения. Как вы можете видеть на первом изображении, я хочу получить местоположение первого закрепленного файла.


1
Эта SO Windows 7 ссылка может представлять интерес: stackoverflow.com/questions/2945320/... ... кажется, что данные хранятся в файлах, но я не знаю, как открыть файл (у них есть некоторый двоичный контент) ... программа Hex показала некоторый контент, но не знала, как мне добавить, редактировать или удаление без обращения к VisualStudio и запись с использованием программирования для Windows
Kinnectus

Вы можете анализировать списки переходов удаленного рабочего стола по анализ 1bc392b8e104a00e.automaticDestitions-ms
Vinayak

Ты можешь использовать JumpLister от Марка Вона или же Средство просмотра структурированных хранилищ MiTeC чтобы увидеть, если вы можете найти то, что вы ищете. Просматривая строки в SSViewer As Text вид тоже может помочь.
Vinayak

это может быть файл больше не существует? Попробуйте добавить еще один (который является существовать наверняка), и посмотреть, если щелчок правой кнопкой мыши дает больше вариантов.
Aganju

Ответы:


7

Эти файлы находятся в папках переходных списков, которые делятся на два вида.

  • Те, которые операционная система создает и хранит в хранилище информации об использовании файлов данных, находятся в файлах с такими именами: %APPDATA%\Microsoft\Windows\Recent\AutomaticDestinations\[AppID].automaticDestinations-ms,

  • Те, которые поддерживаются конкретными приложениями, ответственными за этот конкретный целевой файл, можно найти в файлах с такими именами: %APPDATA%\Microsoft\Windows\Recent\CustomDestinations\[AppID].customDestinations-ms,

Названия файлов не очень информативны, поэтому нужно искать в их содержание, чтобы найти больше информации. Некоторые AppID можно найти в Список идентификаторов списка переходов ,

Много информации о переходных листах можно найти в описании Парсер списка переходов Windows (jmp) - бесплатная утилита, которую можно использовать для разбора эти файлы списка переходов.

Ниже приведен скриншот типов информации, которую можно извлечь используя JMP :

image

Я не пробовал этот продукт, но из приведенного выше скриншота кажется, что для просмотра целевого файла необходимо использовать платную версию JMP (210 $).

В этом случае используйте информацию из статьи ForensicsWiki: Jump Lists :

image2


2

Технический термин - это список переходов.

NirSoft JumpListView должен помочь вам в перечислении деталей списка переходов и указании путей.

Искать все Также следует их найти, если они расположены на локальном жестком диске. Этот инструмент не анализирует список переходов, а непосредственно читает MFT.


-2

Прикрепленные приложения можно найти в:

% AppData% \ Microsoft \ Internet Explorer \ Быстрый запуск \ Пользователь закреплен \ TaskBar

и для приложений меню Пуск перейдите к:

% AppData% \ Microsoft \ Internet Explorer \ Быстрый запуск \ Пользователь закреплен \ StartMenu

Проверьте этот оригинальный источник: Где находится список закрепленных пунктов меню «Пуск» и панели задач, хранящихся в Windows 7


1
Извините, но: это просто список закрепленных приложений. Это НЕ список закрепленных файлов - как я уже сказал в своем вопросе.
Stephan Schinkel
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.