Hoe wist u miniatuur- & pictogramcaches (Thumbs.db, ThumbCache)?

Wanneer Verkenner kleine voorbeeldafbeeldingen toont in plaats van generieke pictogrammen voor uw foto's, video's of documenten, moet Windows die voorbeelden genereren en ergens opslaan, zodat het werk niet telkens opnieuw hoeft te worden gedaan wanneer u de map opent. PrivaZer dekt vier gerelateerde caches, allemaal onder "Miniaturen & pictogrammen":

• Thumbs.db (verouderd): een verborgen bestand dat rechtstreeks in een map wordt aangemaakt die u met miniaturen hebt doorbladerd, nog steeds gebruikt in sommige gevallen zoals netwerkshares
• Thumbs.db (XP format) : de oudere interne databasestructuur die door Windows XP wordt gebruikt
• ThumbCache (Vista en later): een gecentraliseerde set databasebestanden die miniaturen van overal op het systeem dekt, niet alleen van één map
• IconCache : een aparte cache van generieke toepassings- en bestandstypepictogrammen, geen voorbeelden per bestand

Dit is om precies deze reden een van de bekendste technieken in Windows-forensisch onderzoek: het herstellen van bewijs dat een specifieke afbeelding op een systeem heeft bestaan, zelfs lang nadat het oorspronkelijke bestand is verdwenen.

Ja. Thumbs.db, Thumbs.db (XP-formaat), ThumbCache en IconCache verschijnen allemaal als eigen opties in de scan van PrivaZer, onder Miniaturen & pictogrammen, en kunnen samen of afzonderlijk worden geselecteerd als onderdeel van een scan.

Ja. Het wissen ervan raakt uw daadwerkelijke foto's, video's of documenten niet aan, alleen de kleine gecachete voorbeelden. Het enige zichtbare effect is dat Verkenner de volgende keer dat u een map met afbeeldingen opent, kort weer generieke pictogrammen toont, totdat het meteen nieuwe miniaturen genereert.

Ja, zodra u opnieuw een map met miniatuurweergave doorbladert, genereert Windows opnieuw voorbeelden voor de bestanden die daadwerkelijk nog aanwezig zijn. Dat is te verwachten. Het doel van opschonen is het verwijderen van voorbeelden van bestanden die mogelijk nergens anders meer bestaan, niet het voorkomen dat de functie voortaan blijft werken.

ThumbCache slaat een voorbeeld op dat uniek is voor elk individueel bestand, uw specifieke foto, uw specifieke document. IconCache slaat generieke pictogrammen op die worden gedeeld door elk bestand van een bepaald type of elke kopie van een bepaalde toepassing, dus het kan nog steeds een aanwijzing geven over welke programma's zijn geïnstalleerd of gebruikt, maar het bevat geen persoonlijke afbeeldingsinhoud zoals ThumbCache dat wel doet.

Beide zijn zeldzaam op deze site doordat ze daadwerkelijke visuele inhoud opslaan in plaats van metadata. De RDP-bitmapcache bevat ruwe schermtegels die een speciale tool nodig hebben om weer tot een herkenbare afbeelding te worden samengevoegd. Miniaturen hebben zo'n stap niet nodig, ze zijn op zichzelf al een complete, bekijkbare afbeelding, alleen kleiner dan het origineel.