Frage sagt es schon. Ich möchte wissen, wo sich die angeheftete Datei auf der Festplatte befindet. Ich kann es mit einem Linksklick öffnen. Ich kann wegen #! $% § Fenstern nicht danach suchen, siehe Bild Nummer 2.
Ein Rechtsklick mit allen bekannten Modifikatoren (Alt-Umschalt-Strg in jeder Kombination) ergibt nur ein einzelnes Kontextmenü von "Öffnen". Fehlt mir etwas? Wo ist das eigentliche Kontextmenü?
Danke im Vorraus für deine Hilfe.
bearbeiten: Ja, ich sehe die entsprechenden Fragen. Aber keiner fragt nach den Dateien - er fragt nach den angehefteten Anwendungen. Wie Sie im ersten Bild sehen können, möchte ich den Speicherort der ersten angehefteten Datei ermitteln.
windows-10
taskbar
context-menu
Stephan Schinkel
quelle
quelle
As TextAnsicht von SSViewer kann ebenfalls hilfreich sein.Antworten:
Diese Dateien befinden sich in den Sprunglistenordnern, die in zwei Arten unterteilt sind.
Diejenigen, die das Betriebssystem erstellt und verwaltet, speichern Informationen über die Verwendung von Datendateien und befinden sich in Dateien mit folgenden Namen :
%APPDATA%\Microsoft\Windows\Recent\AutomaticDestinations\[AppID].automaticDestinations-ms.Diejenigen, die von bestimmten Anwendungen verwaltet werden, die für diese bestimmte Zieldatei verantwortlich sind, befinden sich in Dateien mit folgendem Namen :
%APPDATA%\Microsoft\Windows\Recent\CustomDestinations\[AppID].customDestinations-ms.Die Namen der Dateien sind nicht sehr informativ, daher muss man sich deren Inhalt ansehen, um weitere Informationen zu finden. Einige AppIDs finden Sie in der Liste der Sprunglisten- IDs .
Viele Informationen zu Sprunglisten finden Sie in der Beschreibung von Windows Jump List Parser (jmp) - einem kostenlosen Dienstprogramm, mit dem diese Sprunglistendateien analysiert werden können.
Unten sehen Sie einen Screenshot der Arten von Informationen, die mit jmp extrahiert werden können :
Ich habe dieses Produkt nicht ausprobiert, aber aus dem obigen Screenshot geht hervor, dass man die kostenpflichtige Version von jmp (210 US-Dollar) verwenden muss, um die Zieldatei zu sehen .
Verwenden Sie in diesem Fall die Informationen aus dem Artikel ForensicsWiki: Sprunglisten :
quelle
Der Fachbegriff ist eine Sprungliste.
NirSoft JumpListView soll Ihnen dabei helfen, die Details der Sprungliste aufzulisten und die Pfade anzugeben .
Suche Alles sollte sie auch finden, solange sie sich auf einer lokalen Festplatte befinden. Dieses Tool analysiert nicht die Sprungliste, sondern liest die MFT direkt.
quelle
Sie können angeheftete Apps finden in:
% AppData% \ Microsoft \ Internet Explorer \ Schnellstart \ Benutzer angeheftet \ Taskleiste
und für das Startmenü gehen Apps zu:
% AppData% \ Microsoft \ Internet Explorer \ Schnellstart \ User Pinned \ StartMenu
Überprüfen Sie diese Originalquelle: Wo befindet sich die Liste der angehefteten Startmenü- und Taskleistenelemente, die in Windows 7 gespeichert sind?
quelle