질문에 이미 나와 있습니다. 고정 된 파일이 하드 드라이브에서 어디에 있는지 알고 싶습니다. 왼쪽 클릭으로 열 수 있습니다. #! $ % § 때문에 이미지를 검색 할 수 없습니다. Windows는 이미지 번호 2를 참조하십시오.
알려진 모든 수정 자 (모든 조합에서 Alt-Shift-Ctrl)를 마우스 오른쪽 버튼으로 클릭하면 “열기”라는 단일 항목 컨텍스트 메뉴가 나타납니다. 내가 놓친 것이 있습니까? 실제 상황에 맞는 메뉴는 어디에 있습니까?
미리 도와 주셔서 감사합니다.
편집 : 예 관련 질문이 표시됩니다. 그러나 아무도 파일을 요구하지 않습니다-그들은 고정 된 응용 프로그램을 요구합니다. 첫 번째 이미지에서 볼 수 있듯이 첫 번째 고정 파일의 위치를 얻고 싶습니다.
답변
이러한 파일은 점프 목록 폴더에 있으며 두 종류로 나뉩니다.
-
운영 체제는 데이터 파일 사용에 대한 저장소 정보를 작성하고 유지 보수하며 다음과 같은 이름의 파일에서 찾을 수 있습니다
%APPDATA%\Microsoft\Windows\Recent\AutomaticDestinations\[AppID].automaticDestinations-ms
. -
특정 대상 파일을 담당하는 특정 응용 프로그램에서 유지 관리하는 파일은 다음과 같은 이름의 파일에서 찾을 수 있습니다
%APPDATA%\Microsoft\Windows\Recent\CustomDestinations\[AppID].customDestinations-ms
.
파일 이름은 그다지 유익하지 않으므로 자세한 정보를 찾으려면 내용을 살펴 봐야합니다. 일부 AppID는 점프 목록 ID 목록 에서 찾을 수 있습니다 .
점프 목록에 대한 많은 정보는 이러한 점프 목록 파일을 구문 분석하는 데 사용할 수있는 무료 유틸리티 인 Windows 점프 목록 파서 (jmp) 의 설명에서 찾을
수 있습니다.
다음은 jmp 를 사용하여 추출 할 수있는 정보 유형의 스크린 샷입니다 .
나는이 제품을 시도하지 않았지만 위의 스크린 샷에서 대상 파일을 보려면 유료 버전의 jmp
($ 210)를 사용해야하는 것으로 보입니다 .
이 경우 기사 ForensicsWiki : 점프 목록 : 의 정보를 사용하십시오
.
답변
기술 용어는 점프 목록입니다.
NirSoft JumpListView 는 점프 목록의 세부 정보를 나열하고 경로를 제공하는 데 도움이됩니다.
검색 로컬 하드 디스크에있는 한 모든 항목 을 찾아야합니다. 이 도구는 점프 목록을 분석하지 않지만 MFT를 직접 읽습니다.
답변
고정 된 앱은 다음에서 찾을 수 있습니다.
% AppData % \ Microsoft \ Internet Explorer \ Quick Launch \ User Pinned \ 작업 표시 줄
시작 메뉴 앱의 경우 다음으로 이동하십시오.
% AppData % \ Microsoft \ Internet Explorer \ Quick Launch \ User Pinned \ StartMenu
원본 확인 : Windows 7에 저장된 고정 된 시작 메뉴 및 작업 표시 줄 항목 목록은 어디에 있습니까?