“.AutomaticDestinations-ms” फ़ाइलों को कैसे जानें कि किस ऐप से संबंधित हैं?

Question

क्या किसी को पता है (क्योंकि Microsoft फ़ोरम में किसी ने मुझे उत्तर नहीं दिया), मैं कैसे पता लगा सकता हूं कि किस automaticDestinations-msफ़ाइल में कौन सी फ़ाइल है %appdata%\microsoft\windows\recent\automaticdestinations?

यही वह फ़ोल्डर है जहां विंडोज 7 अपनी कूद सूचियों को संग्रहीत करता है, और मैं जानना चाहता हूं कि स्वचालित रूप से / प्रोग्रामेटिक रूप से प्रत्येक फ़ाइल और एप्लिकेशन के बीच संबंध कैसे खोजें।

कम से कम, यहां तक ​​कि मैन्युअल रूप से, मुझे फ़ाइलों के एक्सटेंशन को देखकर, कोई भी पैटर्न नहीं मिला, क्योंकि कुछ प्रोग्राम समान एक्सटेंशन (जैसे छवियों) के साथ फाइलें खोलते हैं, इसलिए यह विधि सभी कार्यक्रमों के लिए ठीक नहीं है।

क्या आपके पास कोई अन्य विचार है? शायद उन फ़ाइलों के प्रारूप को जानने का?

Comments

यहां जंप लिस्ट आईडी की एक विशाल सूची है: forensicswiki.org/wiki/List_of_Jump_List_IDs

— MS Dousti

Answer 1

स्पष्ट और प्रबंधित विंडोज 7 जम्प सूची

अनुप्रयोग संघों को खोजने के लिए, नोटपैड में * .automaticdestations-ms फ़ाइलें खोलें। आप एप्लिकेशन जंप सूची में आइटमों के लिए फ़ाइल पथ पा सकते हैं और यह पता लगा सकते हैं कि कौन सी ऐप / जंप सूची * .automaticdestations-ms फाइल से संबंधित है।

नोटपैड में फ़ाइलें खोलने पर ध्यान दें, कि वर्णों के बीच (कुछ इस तरह) रिक्त स्थान हैं। उदाहरण के लिए, foo.exe "foo। Ex e" है

---

Windows 7 जंप सूची उन फ़ाइलनामों में सूचीबद्ध पथ में संग्रहीत की जाती है जो विशिष्ट अनुप्रयोगों से जुड़े होते हैं:

---

पथ :%AppData%\Microsoft\Windows\Recent\AutomaticDestinations

28c8b86deab549a1.automaticDestinations-ms= IE8 पिन किया हुआ और हालिया a7bd71699cd38d1c.automaticDestinations-ms= Word 2010 पिन किया हुआ और हालिया adecfb853d77462a.automaticDestinations-ms= Word 2007 पिन किया हुआ और हाल का a8c43ef36da523b1.automaticDestinations-ms= Word 2003 पिन किया हुआ और हाल का 1b4dd67f29cb1962.automaticDestinations-ms= Windows एक्सप्लोरर पिन किया हुआ और हाल ही का 918e0ecb43d17e23.automaticDestinations-ms= नोटपैड पिन किया हुआ और हाल का d7528034b5bd6f28.automaticDestinations-ms= विंडोज लाइव मेल पिन किया हुआ और हाल का c7a4093872176c74.automaticDestinations-ms= पेंट शॉप प्रो पिन किया हुआ और हाल का b91050d8b077a4e8.automaticDestinations-ms= मीडिया केंद्र f5ac5390b9115fdb.automaticDestinations-ms = PowerPoint 2007 23646679aaccfae0.automaticDestinations-ms = एडोब रीडर 9 aff2ffdd0862ff5c.automaticDestinations-ms = विज़ुअल स्टूडियो 2012

पथ: %AppData%\Microsoft\Windows\Recent\CustomDestinations

28c8b86deab549a1.customDestinations-ms =  IE8 लगातार और कार्य

---

जिस पद पर मुझे यह सूची मिली, वह यहाँ था ।

(उस चर्चा में से अधिकांश बहुत उपयोगी नहीं है। यह जून 2009 में शुरू किया गया था। मैंने इस सूची को माइक्रोसॉफ्ट एमवीपी, रॉनी वर्नोन के उत्तरों से बाद में बाहर खींच लिया था - 10 मार्च 2010 तक नीचे स्क्रॉल करें।)

Comments

620 आवेदन यहाँ सूचीबद्ध हैं github.com/EricZimmerman/JumpList/blob/master/JumpList/…

— JohnC

Answer 2

faef7def55a1d4b.automaticDestinations-ms = VLC Media Player

आप अनुप्रयोग के लिए "AutomaticDestinations-ms" फ़ाइल को हटाकर " उसी" नाम से एक निर्देशिका बनाकर विंडोज को "हाल की" फ़ाइल सूची में रखने से रोक सकते हैं । कमांड लाइन से ऐसा करने के लिए: mkdir faef7def55a1d4b.automaticDestations- ms

एप्लिकेशन आमतौर पर मैन्युअल रूप से हटाए गए सेटिंग्स या कॉन्फ़िगरेशन फ़ाइल को फिर से बनाएंगे। अधिकांश ऐसी सेटिंग / कॉन्फ़िग फ़ाइल को हटा देगा और पुनः बनाएगा जो दूषित हो चुकी है। "Mkdir" का उपयोग करना आम तौर पर इसे रोकता है। किसी निर्देशिका को हटाने के लिए उपयोग किया जाने वाला फ़ंक्शन किसी फ़ाइल को हटाने के लिए उपयोग किए जाने वाले फ़ंक्शन से भिन्न होता है। विंडोज एप्लिकेशन को निर्देशिका को खोलने, लिखने या हटाने की अनुमति नहीं देगा जैसे कि यह एक फ़ाइल थी। मुझे अभी तक एक ऐप को देखना है जो यह पता लगाएगा कि एक ही नाम के साथ एक निर्देशिका है जैसे कि यह कॉन्फ़िगर फ़ाइल है फिर डायर को हटा दें और कॉन्फ़िगरेशन फ़ाइल को फिर से बनाएँ।

यह एक ही चाल कई अन्य स्थितियों में काम करती है।

Answer 3

यहाँ कुछ और फाइलें हैं और कार्यालय अनुप्रयोगों के साथ उनका जुड़ाव है: fb3b0dbfee58fac8.automaticDestinations-ms = वर्ड 2013 (और ऑफिस 365) पिन किया हुआ और हाल ही का 9839aec31243a928.automaticDestinations-ms = एक्सेल 2013 (और ऑफिस 365) पिन किया हुआ और हाल ही का 9839aec31243a928.automaticDestinations-ms= एक्सेल 2013 पिन किया हुआ और हाल का d00655d2aa12ff6d.automaticDestinations-ms = पॉवरपॉइंट 2013Office 365 पिन किया हुआ और हाल का / 9c7cc110ff56d1bd.automaticDestinations-msपावरपॉइंट 2010 पिन किया हुआ और हाल का

यह तब उपयोगी है जब एक नए कार्यालय संस्करण में अपग्रेड के बाद आप पुराने पिन और हाल के आइटमों को पुनर्स्थापित करना चाहते हैं: आपको केवल पुराने संस्करण की फ़ाइल को नए फ़ाइल नाम में बदलने की आवश्यकता है।

Answer 4

पुराना प्रश्न और मुझे पता है कि विंडोज 7 अब समर्थित नहीं है, लेकिन यह पता लगाने का एक और तरीका है कि कौन सी ऐप से संबंधित है, जो कि जंप फाइल ऑटोमैडएस्टीनेशन फ़ोल्डर खोलने के लिए है, सूची में से एक में बदलाव करें (उदाहरण के लिए कुछ पिन करें), और देखें जंप फ़ाइल जो अपने टाइमस्टैम्प को बदलती है।

Answer 5

आपको कम से इसके बारे में अधिक जानकारी पढ़ सकते हैं http://www.forensicswiki.org/wiki/Jump_Lists पर और पूरी सूची http://www.forensicswiki.org/wiki/List_of_Jump_List_IDs

Comments

बाहरी संसाधनों के लिंक को प्रोत्साहित किया जाता है, लेकिन कृपया लिंक के चारों ओर संदर्भ जोड़ें, ताकि आपके साथी उपयोगकर्ताओं को यह पता चले कि यह क्या है और क्यों है। हमेशा एक महत्वपूर्ण लिंक का सबसे प्रासंगिक हिस्सा उद्धृत करें, यदि लक्ष्य साइट उपलब्ध नहीं है या स्थायी रूप से ऑफ़लाइन है।

— अशिल्द्र

Answer 6

मैंने अपनी एक्सेल हाल / पिन की गई सूची खो दी है। स्वचालित खोज को खोजने के लिए, मैंने "स्वचालित विकास-एमएस" के लिए% APPDATA% \ Microsoft \ Windows खोजा। यह मुझे एक सूची में मिला और मैंने राइट क्लिक किया, ओपन फाइल लोकेशन फिर एक्सेल (9839aec31243a928.automaticDestinations-ms) के लिए फाइल मिली, राइट क्लिक किया गया, पिछले वर्जन, एक को चुना और रिस्टोर किया। इसने काम कर दिया।