Blog

Notizen zur Forensik von Windows-Jump-Lists.

• Das Dateiformat automaticDestinations-ms erklärt

  Eine Byte-Level-Referenz für das Dateiformat automaticDestinations-ms: OLE-Compound-File-Container, nummerierte LNK-Streams und der DestList-Stream.

  2026-05-25

• Windows-Jump-Lists löschen oder entfernen

  Drei Methoden, Windows-Jump-Lists unter Windows 10 und 11 zu löschen, zu entfernen oder zu deaktivieren — und welche forensischen Spuren jede Methode hinterlässt.

  2026-05-25

• Das Dateiformat customDestinations-ms erklärt

  Eine technische Referenz zum customDestinations-ms-Format: wie Anwendungen es über ICustomDestinationList erzeugen und wie sich seine aneinandergereihten LNK-Payloads parsen lassen.

  2026-05-25

• Jump-List-Forensik: Eine praktische DFIR-Anleitung

  Ein reproduzierbarer DFIR-Workflow für Jump Lists: Zielpfade, Zugriffszeitstempel, ursprüngliche Hostnamen, AppID-zu-Anwendung-Mapping und berichtsfähige Belegstellen.

  2026-05-25

• Jump-List-Parser-Tools im Vergleich (2026)

  Ein ehrlicher DFIR-Vergleich von JLECmd, Jumplist Explorer, Jumplist-Browser und einem Jump List Parser im Browser.

  2026-05-25

• Was ist eine Windows-Jump-List? Eine Einführung für Einsteiger

  Eine Windows-Jump-List ist eine pro Anwendung gepflegte Liste zuletzt und häufig verwendeter Elemente, die seit Windows 7 über Startmenü und Taskleiste eingeblendet wird.

  2026-05-25

• Wo Windows Jump-List-Dateien speichert (Win 7, 10, 11)

  Die exakten Dateipfade für AutomaticDestinations- und CustomDestinations-Jump-List-Artefakte unter Windows 7, 10 und 11.

  2026-05-25

• Windows-Jump-Lists verstehen

  Was Windows-Jump-List-Artefakte sind, wo sie auf der Festplatte liegen und warum sie für die digitale Forensik und Incident Response wichtig sind.

  2026-05-18