Erstellt von kalink0 (Marco Neumann) · Fertiggestellt am · Noch nicht von einer zweiten Person reviewed
Windows AppIndex¶
Bedeutung¶
AppsIndex.db ist eine SQLite-Datenbank des "Windows Feature Experience Pack" unter Windows 11, die installierte bzw. im Startmenü vorhandene Anwendungen für die Startmenü-Suche indiziert. Erfasst werden nur Anwendungen, die entweder über die Installation (Verknüpfung im Startmenü-Ordner) oder manuell durch "An Start anheften" im Startmenü vertreten sind – nicht alle auf dem System vorhandenen ausführbaren Dateien.
Aus digitalforensischer Sicht bedeutet ein Eintrag mit einem Ausführungszähler ("Launch Count") größer 0, dass die betreffende Anwendung unter diesem Benutzerkonto ausgeführt wurde. Eine Aussage zum genauen Zeitpunkt der (letzten) Ausführung kann anhand dieses Artefakts nicht getroffen werden, da keine Zeitstempel gespeichert werden.
Spezifische Kurzinformation¶
- Voraussetzungen: Deaktivierbar über "Start- und Suchergebnisse verbessern" - RegKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced - Start_TrackProgs = 0
- Aufbewahrung: Begrenzte Historie: Datensatz wird bei Entpinnen/Deinstallation zeitnah entfernt - Zeitunkt der Löschung nicht deterministisch
- Format und Struktur: Relevante Tabellen: tiles und tiles_content – enthalten Anwendungspfad, Anzeigename und Ausführungszähler (launchCount)
- Besonderheiten und Fallstricke: Nur im Startmenü verknüpfte Apps werden pro User getrackt -
- Ablageort:
%LOCALAPPDATA%\Packages\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\LocalState\Search\AppsIndex.db
Referenzen¶
Tools¶
Noch kein Inhalt.