Not yet available in English

This page does not exist in English yet. Shown is the version in Deutsch.

Written by kalink0 (Marco Neumann) · Completed on 2026-10-19 · Not yet reviewed by a second person

Superfetch¶

Bedeutung¶

Superfetch ist eine Erweiterung von Prefetch, die mit Windows Vista eingeführt wurde. Während Prefetch den Start einzelner Programme beschleunigt, wertet Superfetch das Nutzungsverhalten über längere Zeit aus und lädt Daten vorab in den Arbeitsspeicher, die voraussichtlich benötigt werden. Seit Windows 10 laufen Prefetch und Superfetch gemeinsam im Dienst SysMain. Die Ergebnisse speichert der Dienst in eigenen Datenbankdateien.

Aus digitalforensischer Sicht belegen Einträge, dass Programme und Dateien auf dem System genutzt wurden, auch solche, die inzwischen deinstalliert sind. Nicht belegt sind genaue Ausführungszeitpunkte.

Spezifische Kurzinformation¶

Seit Windows Vista; seit Windows 10 Teil des Dienstes SysMain
Auf Systemen mit SSD teils deaktiviert
Erfasst die Nutzung aller Benutzer des Systems, neben Programmen auch Pfade von Libraries und Konfigurationsdateien
Die meisten Datenbanken werden erst beim Beenden des Dienstes geschrieben, AgAppLaunch.db beim Start
Auf neueren Systemen komprimiert (Dateiendung .db.trx), nicht direkt lesbar
Format nur teilweise dokumentiert
Ablageort:
C:\Windows\Prefetch\Ag*.db
C:\Windows\Prefetch\Ag*.db.trx