Làm thế nào để biết các tập tin.

Có ai biết (vì trên các diễn đàn của Microsoft không ai trả lời tôi), làm thế nào tôi có thể tìm thấy ứng dụng nào có automaticDestinations-mstệp nào trong đó %appdata%\microsoft\windows\recent\automaticdestinations?

Đó là thư mục nơi Windows 7 lưu trữ danh sách nhảy của nó và tôi muốn biết cách tự động / lập trình tìm mối quan hệ giữa mỗi tệp và ứng dụng.

Ít nhất, ngay cả bằng tay, tôi đã không tìm thấy bất kỳ mẫu nào, chỉ bằng cách xem các phần mở rộng của các tệp, bởi vì một số chương trình mở tệp có cùng phần mở rộng (như hình ảnh), vì vậy phương pháp này không phù hợp với tất cả các chương trình.

Bạn có ý tưởng nào khác không? Có lẽ biết định dạng của các tập tin?

Xóa và quản lý danh sách nhảy Windows 7

Để tìm các hiệp hội ứng dụng, hãy mở các tệp * .automaticdestinating-ms trong Notepad. Bạn có thể tìm đường dẫn tệp đến các mục trong danh sách nhảy ứng dụng và tìm ra ứng dụng / danh sách nhảy nào mà tệp * .automaticdestinating-ms được liên kết với.

Lưu ý rằng việc mở các tệp trong Notepad, có khoảng trống (giống như) giữa các ký tự. Ví dụ: foo.exe là "foo. Ex e"

Danh sách nhảy Windows 7 được lưu trữ trong các đường dẫn được liệt kê trong danh sách tên tệp ngắn sau đây được liên kết với các ứng dụng cụ thể:

ĐƯỜNG :%AppData%\Microsoft\Windows\Recent\AutomaticDestinations

28c8b86deab549a1.automaticDestinations-ms= IE8 Đã ghim và gần đây a7bd71699cd38d1c.automaticDestinations-ms= Word 2010 Đã ghim và gần đây adecfb853d77462a.automaticDestinations-ms= Word 2007 Đã ghim và gần đây a8c43ef36da523b1.automaticDestinations-ms= Word 2003 Đã ghim và gần đây 1b4dd67f29cb1962.automaticDestinations-ms= Windows Explorer được ghim và gần đây 918e0ecb43d17e23.automaticDestinations-ms= Notepad được ghim và gần đây d7528034b5bd6f28.automaticDestinations-ms= Windows Live Mail được ghim và gần đây c7a4093872176c74.automaticDestinations-ms= Paint Shop Pro Đã ghim và gần đây b91050d8b077a4e8.automaticDestinations-ms= Media Trung tâm f5ac5390b9115fdb.automaticDestinations-ms = PowerPoint 2007 23646679aaccfae0.automaticDestinations-ms = Adobe Reader 9 aff2ffdd0862ff5c.automaticDestinations-ms = Visual Studio 2012

CON ĐƯỜNG: %AppData%\Microsoft\Windows\Recent\CustomDestinations

28c8b86deab549a1.customDestinations-ms =  IE8 Thường xuyên & Nhiệm vụ

Bài đăng mà tôi tìm thấy danh sách này là ở đây .

(Hầu hết các cuộc thảo luận đó không hữu ích lắm. Nó được bắt đầu vào tháng 6 năm 2009. Tôi đã rút danh sách này ra khỏi Microsoft MVP, Ronnie Vernon trả lời sau trong chủ đề - Cuộn xuống ngày 10 tháng 3 năm 2010)

faef7def55a1d4b.automaticDestinations-ms = VLC Media Player

Bạn có thể ngăn Windows giữ danh sách tệp "Gần đây" bằng cách xóa tệp "AutomaticDestinating-ms" cho ứng dụng sau đó tạo một thư mục có cùng tên. Để thực hiện việc này từ Dòng lệnh: mkdir faef7def55a1d4b.automaticDestinating-ms

Các ứng dụng thường sẽ tạo lại một cài đặt hoặc tệp cấu hình đã bị xóa thủ công. Hầu hết cũng sẽ xóa và tạo lại một tập tin cài đặt / cấu hình đã bị hỏng. Sử dụng "mkdir" thường ngăn chặn điều này. Hàm được sử dụng để xóa một thư mục khác với chức năng được sử dụng để xóa một tệp. Windows sẽ không cho phép ứng dụng mở, ghi hoặc xóa thư mục như thể đó là một tệp. Tôi vẫn chưa thấy một ứng dụng sẽ chỉ ra rằng có một thư mục có cùng tên với tệp cấu hình của nó, sau đó xóa thư mục và tạo lại tệp cấu hình.

Thủ thuật tương tự này hoạt động trong rất nhiều tình huống khác.

Dưới đây là một vài tệp và liên kết của chúng với các ứng dụng Office: fb3b0dbfee58fac8.automaticDestinations-ms = Word 2013 (và Office 365) Đã ghim và gần đây 9839aec31243a928.automaticDestinations-ms = Excel 2013 (và Office 365) Đã ghim và gần đây 9839aec31243a928.automaticDestinations-ms= Excel 2013 Đã ghim và gần đây d00655d2aa12ff6d.automaticDestinations-ms = Powerpoint 2013Viên 365 được ghim và gần đây 9c7cc110ff56d1bd.automaticDestinations-ms= Powerpoint 2010 Ghim và gần đây

Điều này khá hữu ích khi sau khi nâng cấp lên phiên bản Office mới, bạn muốn khôi phục các mục đã ghim cũ và gần đây: bạn chỉ cần đổi tên tệp của phiên bản cũ thành tên tệp mới.

Câu hỏi cũ và tôi biết Windows 7 không còn được hỗ trợ, nhưng một cách khác để tìm ra ứng dụng nào liên quan đến tệp nhảy nào là mở thư mục AutomaticDestinating, thay đổi một trong các danh sách (ví dụ: ghim một cái gì đó) và tìm kiếm tập tin nhảy thay đổi dấu thời gian của nó.

Bạn có thể đọc thêm thông tin về nó tại http://www.forensicswiki.org/wiki/Jump_Lists và Danh sách đầy đủ tại http://www.forensicswiki.org/wiki/List_of_Jump_List_IDs

Tôi đã mất Excel gần đây / danh sách được ghim. Để tìm AutomaticDestinating, tôi đã tìm kiếm% APPDATA% \ Microsoft \ Windows để tìm Automatic AutomaticDestinating-ms. Điều này đưa tôi đến một danh sách và tôi nhấp chuột phải, Mở vị trí tệp Sau đó tìm thấy tệp cho Excel (9839aec31243a928.automaticDestinating-ms), nhấp chuột phải, Phiên bản trước, chọn một và thực hiện Khôi phục. Nó đã làm việc.