Menú contextual del archivo anclado en la barra de tareas: ¿dónde está este archivo?

9

Aquí puedes ver el menú Conext

La pregunta ya lo dice. Quiero saber dónde se encuentra el archivo anclado en el disco duro. Puedo abrirlo con un clic izquierdo. No puedo buscarlo debido a las ventanas #! $% § ver imagen número 2.

No se encontraron resultados para * .rdp - porque sabes ... windows ...

Un clic derecho con todos los modificadores conocidos (alt-shift-ctrl en cada combinación) solo da un menú contextual de elemento único de "Abrir". Hay algo que este olvidando? ¿Dónde está el menú contextual real?

Gracias de antemano por su ayuda.

editar: Sí, veo las preguntas relacionadas. Pero ninguno está pidiendo los archivos, sino las aplicaciones ancladas. Como puede ver en la primera imagen, quiero obtener la ubicación del primer archivo anclado.

Stephan Schinkel
fuente
1
Este enlace SO Windows 7 puede ser de interés: stackoverflow.com/questions/2945320/… ... parece que los datos se almacenan en archivos, pero no tengo idea de cómo abrir el archivo (tienen contenido binario). . un programa hexadecimal mostró algo de contenido pero no estoy seguro de cómo
agregaría
Puede analizar las listas de salto de Escritorio remoto analizando 1bc392b8e104a00e.automaticDestinations-ms
Vinayak
Puede usar JumpLister de Mark Woan o el Visor de almacenamiento estructurado de MiTeC para ver si puede encontrar lo que está buscando. Mirar a través de las cadenas en la As Textvista de SSViewer también puede ayudar.
Vinayak
¿podría ser que el archivo ya no existe? Intente agregar otro (que es seguro), y vea si el clic derecho le da más opciones.
Aganju

Respuestas:

7

Estos archivos se encuentran en las carpetas de listas de salto, que se dividen en dos tipos.

  • Los que el sistema operativo crea y mantiene almacenar información sobre el uso del archivo de datos y se encuentran en los archivos denominados de esta manera: %APPDATA%\Microsoft\Windows\Recent\AutomaticDestinations\[AppID].automaticDestinations-ms.

  • Los mantenidas por las aplicaciones específicas responsables de ese archivo específico de destino se encuentran en los archivos denominados de esta manera: %APPDATA%\Microsoft\Windows\Recent\CustomDestinations\[AppID].customDestinations-ms.

Los nombres de los archivos no son muy informativos, por lo que hay que buscar en su contenido para encontrar más información. Algunos AppID se pueden encontrar en la Lista de ID de Jump List .

Se encuentra mucha información sobre las listas de salto en la descripción del Analizador de listas de salto de Windows (jmp) , una utilidad gratuita que se puede usar para analizar estos archivos de listas de salto.

A continuación se muestra una captura de pantalla de los tipos de información que se pueden extraer mediante jmp :

imagen

No he probado este producto, pero de la captura de pantalla anterior parece que para ver el archivo de destino uno debe usar la versión paga de jmp ($ 210).

En ese caso, use la información del artículo ForensicsWiki: Jump Lists :

imagen2

harrymc
fuente
3

El término técnico es una lista de salto.

NirSoft JumpListView debería ayudarlo a enumerar los detalles de la lista de salto y proporcionar las rutas.

Buscar todo también debería encontrarlos, siempre que estén ubicados en un disco duro local. Esta herramienta no analizará la lista de salto, pero leerá la MFT directamente.

Thomas Weller
fuente
-2

Puede encontrar aplicaciones ancladas en:

% AppData% \ Microsoft \ Internet Explorer \ Quick Launch \ User Pinned \ TaskBar

y para las aplicaciones del menú de inicio ve a:

% AppData% \ Microsoft \ Internet Explorer \ Quick Launch \ User Pinned \ StartMenu

Verifique esta Fuente original: ¿Dónde está la lista de menú de inicio anclado y elementos de la barra de tareas almacenados en Windows 7

BrotskyTv
fuente
1
Lamento decirlo: esta es solo la lista de aplicaciones ancladas. Esta NO es la lista de archivos anclados, como he dicho en mi pregunta.
Stephan Schinkel