任务栏中固定文件的上下文菜单 - 这个文件在哪里?

Ste*_*kel 10 taskbar context-menu windows-10

在这里您可以看到 Connext 菜单

问题已经说明了。我想知道固定文件在硬盘上的位置。我可以通过左键单击打开它。我无法搜索它,因为 #!$%§ windows 见图像编号 2。

没有找到 *.rdp 的结果 - 因为你知道 ... windows ...

右键单击所有已知的修饰符(在每个组合中都使用 alt-shift-ctrl)只会给出一个“打开”的上下文菜单。有什么我想念的吗?真正的上下文菜单在哪里?

提前感谢您的帮助。

编辑:是的,我看到了相关问题。但是没有人要求提供文件 - 他们要求固定的应用程序。正如您在第一张图片中看到的,我想获取第一个固定文件的位置。

har*_*ymc 8

这些文件位于 jump-lists 文件夹中,分为两种。

  • 操作系统创建和维护有关数据文件使用情况的存储信息,可以在如下命名的文件中找到: %APPDATA%\Microsoft\Windows\Recent\AutomaticDestinations\[AppID].automaticDestinations-ms

  • 由负责该特定目标文件的特定应用程序维护的文件可以在如下命名的文件中找到: %APPDATA%\Microsoft\Windows\Recent\CustomDestinations\[AppID].customDestinations-ms.

这些文件的名称信息量不大,因此必须查看其内容才能找到更多信息。一些 AppID 可以在跳转列表 ID 列表中找到。

有关跳转列表的许多信息可以在Windows 跳转列表解析器 (jmp)的描述中找到,这是 一个可用于解析这些跳转列表文件的免费实用程序。

下面是可以使用jmp提取的信息类型的屏幕截图:

图片

我还没有尝试过这个产品,但从上面的截图来看,似乎必须使用付费版本的jmp (210 美元)才能看到目标文件。

在这种情况下,请使用文章 ForensicsWiki : Jump Lists 中的信息

图像2