¿Cómo conocer los archivos ".automaticDestinations-ms" con los que se relaciona la aplicación?

10

¿Alguien sabe (porque en los foros de Microsoft nadie me respondió), cómo puedo encontrar en qué aplicación tiene qué automaticDestinations-msarchivo %appdata%\microsoft\windows\recent\automaticdestinations?

Esa es la carpeta donde Windows 7 almacena sus listas de salto, y quiero saber cómo encontrar automática / programáticamente la relación entre cada archivo y una aplicación.

Al menos, incluso manualmente, no encontré ningún patrón, solo mirando las extensiones de los archivos, porque algunos programas abren archivos con la misma extensión (como imágenes), por lo que este método no está bien para todos los programas.

¿Tiene usted alguna otra idea? ¿Quizás conociendo el formato de esos archivos?

Timotei
fuente
Aquí hay una gran lista de ID de Jump List: forensicswiki.org/wiki/List_of_Jump_List_IDs
MS Dousti

Respuestas:

13

Borrar y administrar listas de salto de Windows 7

Para buscar asociaciones de aplicaciones, abra los archivos * .automaticdestinations-ms en el Bloc de notas. Puede encontrar rutas de archivos a elementos en la lista de salto de la aplicación y averiguar a qué aplicación / lista de salto está asociado el archivo * .automaticdestinations-ms.

Tenga en cuenta que al abrir los archivos en el Bloc de notas, hay (algo así) espacios entre los caracteres. Por ejemplo, foo.exe es "foo. Ex e"


Las Jump Lists de Windows 7 se almacenan en las rutas que se enumeran en la siguiente lista corta de nombres de archivos asociados con aplicaciones específicas:


RUTA :%AppData%\Microsoft\Windows\Recent\AutomaticDestinations

28c8b86deab549a1.automaticDestinations-ms= IE8 Anclado y Recientes a7bd71699cd38d1c.automaticDestinations-ms= Word 2010 Anclado y Recientes adecfb853d77462a.automaticDestinations-ms= Word 2007 Anclado y Recientes a8c43ef36da523b1.automaticDestinations-ms= Word 2003 Anclado y Recientes 1b4dd67f29cb1962.automaticDestinations-ms= Explorador de Windows Anclado y Recientes 918e0ecb43d17e23.automaticDestinations-ms= Bloc de notas Anclado y Recientes d7528034b5bd6f28.automaticDestinations-ms= Windows Live Mail Anclado y Recientes c7a4093872176c74.automaticDestinations-ms= Paint Shop Pro Anclado y Recientes b91050d8b077a4e8.automaticDestinations-ms= Medios Centro f5ac5390b9115fdb.automaticDestinations-ms = PowerPoint 2007 23646679aaccfae0.automaticDestinations-ms = Adobe Reader 9 aff2ffdd0862ff5c.automaticDestinations-ms = Visual Studio 2012

CAMINO: %AppData%\Microsoft\Windows\Recent\CustomDestinations

28c8b86deab549a1.customDestinations-ms =  IE8 Frecuentes y tareas


La publicación donde encontré esta lista estaba aquí .

(La mayor parte de esa discusión no es muy útil. Comenzó en junio de 2009. Saqué esta lista del MVP de Microsoft, las respuestas de Ronnie Vernon más adelante en el hilo - Desplácese hasta el 10 de marzo de 2010.)

HighTechGeek
fuente
2
faef7def55a1d4b.automaticDestinations-ms = VLC Media Player

Puede evitar que Windows conserve su lista de archivos "Recientes" eliminando el archivo "automaticDestinations-ms" para la aplicación y luego creando un directorio con ese mismo nombre. Para hacer esto desde la línea de comandos: mkdir faef7def55a1d4b.automaticDestinations-ms

Las aplicaciones generalmente recrearán una configuración o un archivo de configuración que se haya eliminado manualmente. La mayoría también eliminará y recreará un archivo de configuración / configuración que ha sido dañado. Usar "mkdir" generalmente evita esto. La función utilizada para eliminar un directorio es diferente de la función utilizada para eliminar un archivo. Windows no permitirá que la aplicación abra, escriba o elimine el directorio como si fuera un archivo. Todavía tengo que ver una aplicación que descubra que hay un directorio con el mismo nombre que el archivo de configuración, luego borre el directorio y vuelva a crear el archivo de configuración.

Este mismo truco funciona en muchas otras situaciones.

mnemotronic
fuente
1

Aquí hay algunos archivos más y su asociación con las aplicaciones de Office: fb3b0dbfee58fac8.automaticDestinations-ms = Word 2013 (y Office 365) Anclado y Reciente 9839aec31243a928.automaticDestinations-ms = Excel 2013 (y Office 365) Anclado y Reciente 9839aec31243a928.automaticDestinations-ms= Excel 2013 Anclado y Reciente d00655d2aa12ff6d.automaticDestinations-ms = Powerpoint 2013Office 365 Anclado y Reciente 9c7cc110ff56d1bd.automaticDestinations-ms= Powerpoint 2010 anclado y reciente

Esto es bastante útil cuando después de una actualización a una nueva versión de Office desea restaurar los elementos anclados y recientes: solo necesita cambiar el nombre del archivo de la versión anterior al nuevo nombre de archivo.

Alex Baden
fuente
1

Pregunta anterior y sé que Windows 7 ya no es compatible, pero otra forma de averiguar qué aplicación se relaciona con qué archivo de salto es abrir la carpeta AutomaticDestinations, hacer un cambio en una de las listas (anclar algo, por ejemplo) y buscar el archivo de salto que cambia su marca de tiempo.

oscilantecretina
fuente
0

Puede leer más información al respecto en http://www.forensicswiki.org/wiki/Jump_Lists y la Lista completa en http://www.forensicswiki.org/wiki/List_of_Jump_List_IDs

solrac
fuente
66
Se alientan los enlaces a recursos externos, pero agregue contexto alrededor del enlace para que sus usuarios tengan una idea de qué es y por qué está allí. Siempre cite la parte más relevante de un enlace importante, en caso de que no se pueda acceder al sitio de destino o se desconecte permanentemente.
Ashildr
0

Perdí mi lista reciente / anclada de Excel. Para encontrar AutomaticDestinations, busqué "APPDATA% \ Microsoft \ Windows" para "AutomaticDestinations-ms". Esto me llevó a una lista e hice clic derecho, Abrir ubicación de archivo. Luego encontré el archivo para Excel (9839aec31243a928.automaticDestinations-ms), hice clic derecho, Versiones anteriores, elegí uno e hice Restaurar. Funcionó.

Michael J Burke
fuente