Pergunta afirma já. Eu quero saber onde o arquivo preso está localizado no disco rígido. Eu posso abri-lo com um clique esquerdo. Eu não posso procurar por causa de #! $% § janelas ver a imagem número 2.
Um clique com o botão direito do mouse com todos os modificadores conhecidos (alt-shift-ctrl em cada combinação) apenas dá um menu de contexto de item único de "Abrir". Há algo que eu estou perdendo? Onde está o menu de contexto real?
Obrigado pela sua ajuda antecipadamente.
edit: Sim, eu vejo as perguntas relacionadas. Mas nenhum está pedindo pelos arquivos - eles pedem os aplicativos fixados. Como você pode ver na primeira imagem eu quero obter a localização do primeiro arquivo preso.
windows-10
taskbar
context-menu
Stephan Schinkel
fonte
fonte
As Text
pode ajudar também.Respostas:
Esses arquivos estão localizados nas pastas de listas de salto, que são divididas em dois tipos.
As que o sistema operacional cria e mantém armazenar informações sobre o uso do arquivo de dados e podem ser encontrados em arquivos chamados assim:
%APPDATA%\Microsoft\Windows\Recent\AutomaticDestinations\[AppID].automaticDestinations-ms
.Os mantidas por aplicações específicas responsáveis por esse arquivo destino específico podem ser encontrados em arquivos chamados assim:
%APPDATA%\Microsoft\Windows\Recent\CustomDestinations\[AppID].customDestinations-ms
.Os nomes dos arquivos não são muito informativos, portanto, é preciso examinar o conteúdo deles para encontrar mais informações. Alguns AppIDs podem ser encontrados na Lista de IDs da Lista de Atalhos .
Muitas informações sobre listas de atalhos são encontradas na descrição do Windows Jump List Parser (jmp) - um utilitário gratuito que pode ser usado para analisar esses arquivos de lista de atalhos.
Abaixo está uma captura de tela dos tipos de informações que podem ser extraídas usando o jmp :
Eu não tentei este produto, mas a partir da imagem acima parece que para ver o arquivo de destino é preciso usar a versão paga do jmp ($ 210).
Nesse caso, use as informações do artigo ForensicsWiki: Jump Lists :
fonte
O termo técnico é uma lista de saltos.
O NirSoft JumpListView deve ajudá-lo a listar os detalhes da lista de atalhos e fornecer os caminhos.
Pesquisar Tudo também deve encontrá-los, desde que estejam localizados em um disco rígido local. Essa ferramenta não analisará a lista de atalhos, mas lerá a MFT diretamente.
fonte
Você pode encontrar aplicativos fixados em:
% AppData% \ Microsoft \ Internet Explorer \ Início Rápido \ Usuário Fixado \ TaskBar
e para os aplicativos do menu Iniciar, vá para:
% AppData% \ Microsoft \ Internet Explorer \ Início rápido \ Usuário preso \ StartMenu
Verifique esta fonte original: Onde está a lista de itens de barra de tarefas e menu Iniciar fixos armazenados no Windows 7
fonte