Menu de Contexto do Arquivo Fixado na Barra de Tarefas - Onde Está este Arquivo?

Question

Aquestãojádizisso.Euquerosaberondeoarquivofixadoestálocalizadonodiscorígido.Eupossoabri-locomumcliqueesquerdo.Eunãopossoprocurarporcausade#!$%§janelasveraimagemnúmero2.

Umcliquecomobotãodireitodomousecomtodososmodificadoresconhecidos(alt-shift-ctrlemcadacombinação)apenasforneceummenudecontextodeitemúnicode"Abrir". Existe algo que eu estou perdendo? Onde está o menu de contexto real?

Obrigado pela sua ajuda antecipadamente.

edite: Sim, vejo as perguntas relacionadas. Mas nenhum deles está pedindo os arquivos - eles pedem os aplicativos fixados. Como você pode ver na primeira imagem eu quero saber a localização do primeiro arquivo fixado.

    

Answer 1

Esses arquivos estão localizados nas pastas de listas de salto, que são divididas em dois tipos.

• Aquelas que o sistema operacional cria e mantém armazenam informações sobre o uso do arquivo de dados e devem ser encontradas em arquivos assim denominados: %APPDATA%\Microsoft\Windows\Recent\AutomaticDestinations\[AppID].automaticDestinations-ms .

• Os que são mantidos por aplicativos específicos responsáveis por esse arquivo de destino específico podem ser encontrados em arquivos com nomes como este: %APPDATA%\Microsoft\Windows\Recent\CustomDestinations\[AppID].customDestinations-ms .

Os nomes dos arquivos não são muito informativos, então é preciso procurar em seu conteúdo para encontrar mais informações. Alguns AppIDs podem ser encontrados na Lista de IDs de lista de atalhos .

Muita informação sobre listas de saltos é encontrada na descrição de Analisador de lista de atalhos do Windows (jmp) - um utilitário gratuito que pode ser usado para analisar esses arquivos de lista de saltos.

Abaixo, uma captura de tela dos tipos de informação que podem ser extraídos usando jmp :

Eunãotenteiesteproduto,masapartirdacapturadetelaacimaparecequeparaveroarquivodedestinoéprecisousaraversãopagadojmp(US$210).

Nessecaso,useasinformaçõesdoartigo ForensicsWiki: Jump Lists :

    

Answer 2

O termo técnico é uma lista de atalhos.

O NirSoft JumpListView deve ajudá-lo a listar os detalhes da lista de atalhos e fornecer os caminhos.

O

Pesquisar tudo também deve localizá-los, contanto que eles estejam localizados em um disco rígido local. Essa ferramenta não analisará a lista de atalhos, mas lerá a MFT diretamente.

    

Answer 3

Você pode encontrar apps fixos em:

% AppData% \ Microsoft \ Internet Explorer \ Início rápido \ Usuário preso \ TaskBar

e para os aplicativos do menu Iniciar, acesse:

% AppData% \ Microsoft \ Internet Explorer \ Início rápido \ Usuário preso \ StartMenu

Verifique esta fonte original: Onde está a lista do menu Iniciar e itens da barra de tarefas fixados armazenados no Windows 7