问题已经说明了。我想知道固定文件在硬盘上的什么位置。我可以用左键单击打开它。我无法搜索它，因为 #!$%§ 窗口见图 2。
使用所有已知的修饰键（所有组合中的 alt-shift-ctrl）单击鼠标右键只会显示“打开”的单个项目上下文菜单。我是不是漏掉了什么？真正的上下文菜单在哪里？
提前感谢您的帮助。
编辑：是的，我看到了相关问题。但是没有一个要求提供文件 - 他们要求提供固定的应用程序。正如您在第一张图片中看到的那样，我想获取第一个固定文件的位置。
答案1
这些文件位于跳转列表文件夹中，分为两种。
操作系统创建并维护有关数据文件使用情况的存储信息，可以在如下命名的文件中找到：
%APPDATA%\Microsoft\Windows\Recent\AutomaticDestinations\[AppID].automaticDestinations-ms。负责 特定 目标 文件 的 特定 应用程序 所 维护 的 文件 可以 在 这样 命名 的 文件 中 找到 :
%APPDATA%\Microsoft\Windows\Recent\CustomDestinations\[AppID].customDestinations-ms.
这些文件的名称信息量不大，因此必须查看其内容才能找到更多信息。一些 AppID 可以在跳转列表 ID 列表。
关于跳转列表的很多信息可以在 Windows 跳转列表解析器 (jmp)- 一个免费的实用程序，可用于解析这些跳转列表文件。
以下是可以使用以下方式提取的信息类型的屏幕截图跳转：
我还没有尝试过这个产品，但从上面的截图来看，要查看目标文件，似乎必须使用付费版本跳转 （210 美元）。
在这种情况下，请使用文章中的信息 ForensicsWiki：跳转列表：
答案2
技术术语是跳转列表。
NirSoft JumpListView应该可以帮助您列出跳转列表的详细信息并提供路径。
搜索一切也应该能找到它们，只要它们位于本地硬盘上。此工具不会分析跳转列表，而是直接读取 MFT。
答案3
您可以在以下位置找到固定的应用程序：
%AppData%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar
对于开始菜单应用程序，请转到：
%AppData%\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu