В этой статье я расскажу, как действуют списки переходов в Windows 7 и как можно их использовать максимально эффективно. О том, что такое списки переходов, можно почитать в статье «Знакомство со списками быстрого перехода (Jump Lists) в Windows 7».
Коротко о списках переходов
Списки переходов обеспечивают быстрый доступ к документам и функциям, связанным с тем или иным приложением. Это своего рода мини-меню «Пуск» для каждой отдельной программы. Открыть список переходов можно при щелчке по значку приложения в меню «Пуск» или на панели задач.
На панели задач открываются списки переходов для прикрепленных к ней приложений, а также для запущенных в данный момент программ. В меню «Пуск» доступны списки переходов для прикрепленных приложений и недавно использованных программ. В разделе «Все программы» (All Programs) списков переходов нет.
Списки переходов на панели задач и в меню «Пуск» немного различаются, как видно из рис. A. Из списка на панели задач можно запустить приложение, прикрепить его к панели, закрыть одно или все открытые окна программы. И в меню «Пуск», и на панели задач в списках переходов могут содержаться связанные с приложением задачи, недавно открытые с его помощью файлы или адреса.
Рисунок A. В списках переходов на панели задач содержится ярлык для запуска приложения, команды для прикрепления программы к панели задач, закрытия одного или всех открытых окон приложения.
Предотвращение случайного дублирования
В этом разделе пойдет речь не столько о списках переходов, сколько об одном полезном свойстве Windows 7. Если приложение прикреплено к панели задач или в меню «Пуск», оно никогда не появляется в списке недавно использованных программ, поэтому для него существует всего один список переходов. Если открепить приложение, оно снова начнет появляться в списке недавно использованных программ.
Кроме того, приложение можно прикрепить и к панели задач, и в меню «Пуск». В таком случае для него будет существовать два списка переходов, но в числе недавно использованных программ оно отображаться все равно не будет.
Разные способы доступа к спискам переходов
Интерфейс списков переходов интуитивно удобен. Они действуют как подменю — достаточно навести курсор на значок приложения или нажать кнопку в меню «Пуск», а на панели задач — нажать на значке приложения правой кнопкой мыши.
Но поскольку Windows 7 оптимизирована для использования на современных компьютерах и ноутбуках с сенсорным экраном, вызвать список переходов можно и без нажатия правой кнопки мыши. Достаточно щелкнуть на значке приложения и поднять курсор вверх, удерживая кнопку мыши. При этом на заднем плане появится полупрозрачный список переходов, как будто вытянутый из-под панели задач (рис. B). На первый взгляд может показаться, что это ненамного быстрее, чем щелчок правой кнопкой мыши, но на самом деле, так действительно удобнее, особенно когда привыкнешь.
Рисунок B. Чтобы вызвать список переходов, необязательно использовать правую кнопку мыши.
Хотя этот способ действует и для мыши, удобнее всего им пользоваться при сенсорном вводе. Достаточно прикоснуться к значку на экране или два раза медленно щелкнуть по нему на тачпаде и провести пальцем вверх.
Кстати, привычное контекстное меню никуда не делось. Чтобы его вызвать, нужно нажать на значке приложения правой кнопкой мыши, удерживая [Shift].
Изменение длины списка
Основной раздел списка переходов — недавно открытые документы или часто используемые функции. Этот раздел заполняется автоматичеси и по умолчанию содержит до десяти пунктов. Старые элементы из списка постепенно исчезают по мере добавления новых, но не удаляются — они просто не отображаются в списке. Более того, если вручную удалить один из текущих элементов, внизу списка появится ближайший по порядку старый элемент.
Чтобы изменить количество пунктов в списке, нажмите на кнопке «Пуск» правой кнопкой мыши и выберите опцию «Свойства». В диалоговом окне «Свойства панели задач и меню «Пуск»» (Taskbar and Start Menu Properties) нажмите кнопку «Настроить» (Customize) и укажите с помощью стрелок нужное значение в поле «Количество элементов в разделе «Последние» списка переходов» (Number of Recent Items to Display in Jump List) (рис. C).
Рисунок C. Количество последних элементов в списке перехода можно регулировать.
Закрепление элементов
Раздел недавних документов и часто используемых команд заполняется автоматически, но при желании элементы можно закрепить, чтобы они всегда отображались в списке переходов в разделе «Прикрепленные» (Pinned). Прикрепленные элементы можно в любой момент открепить.
Закрепить элемент в списке переходов можно несколькими способами. Для закрепления доступны не только файлы и команды, но и некоторые другие, довольно неожиданные элементы.
• Стандартный способ. Если элемент уже присутствует в разделе недавних/часто используемых, достаточно нажать на значке в виде канцелярской кнопки, чтобы закрепить его в списке перехода. При этом элемент будет перемещен в раздел «Прикрепленные» (рис. D).
Рисунок D. Чтобы закрепить элемент в списке, достаточно нажать на канцелярской кнопке.
• Из одного списка в другой. Допустим, у нас имеется файл, который может открываться в двух приложениях, и он присутствует в списке переходов одной из этих программ. Данный файл можно закрепить в списке переходов второго приложения, если его значок присутствует на панели задач. Достаточно нажать на файле в списке одного приложения и перетащить его на значок второго. При этом элемент будет скопирован и закреплен в новом списке переходов. На рис. E показано копирование элемента из списка переходов Блокнота (Notepad) в список WordPad.
Рисунок E. Прикрепленный элемент можно скопировать из одного списка переходов в другой, если данный тип файла или опция поддерживается обоими приложениями.
• Из Проводника. Закреплять элементы в списках переходов можно и из Проводника Windows (Windows Explorer) — достаточно перетащить файл на значок приложения в панели задач. При этом он будет автоматически закреплен в списке переходов данного приложения.
• Закрепление ярлыков. Чтобы закрепить в списке переходов ярлык с рабочего стола или из меню «Пуск», достаточно перетащить его на панель задач. Если приложение, соответствующее данному типу файла, уже прикреплено к панели задач, ярлык будет закреплен в его списке переходов. Если нет, приложение будет автоматически прикреплено к панели задач, а ярлык закреплен в списке переходов.
• Закрепление папок. Часто используемые папки в список переходов Проводника добавляются автоматически, но по мере появления новых элементов исчезают из списка. Чтобы этого избежать, нужные папки можно закрепить любым из описанных способов.
Закрепление условий поиска
Часто используемые условия поиска тоже можно закрепить в списке переходов Проводника Windows. Для этого нужно запустить Проводник, ввести ключевые слова в строке поиска, а когда появятся результаты — нажать кнопку «Сохранить условия поиска» (Save Search). Когда в панели навигации появится сохраненный шаблон поиска, нужно просто перетащить его на значок Проводника в панели задач, чтобы закрепить его в списке переходов. После этого шаблон поиска можно удалить, чтобы освободить пространство в панели навигации. Для этого нужно нажать на нем правой кнопкой мыши и выбрать опцию «Удалить» (Remove).
Закрепление шаблонов
В списке переходов можно закрепить и часто используемые шаблоны документов для данного приложения. Это особенно удобно в случае с электронной почтой, текстовыми документами, таблицами, презентациями и т. п. В дальнейшем, чтобы воспользоваться данным шаблоном, достаточно будет выбрать его в списке переходов.
Очистка
Если элементов в списке перехода стало слишком много, их можно удалить — по отдельности или все разом. Для удаления одного элемента из списка переходов нужно нажать на нем правой кнопкой мыши и выбрать опцию «Удалить из списка» (Remove from This List). Для удаления всех элементов из раздела недавних/часто используемых следует нажать на кнопке «Пуск» правой кнопкой мыши, выбрать пункт «Свойства», снять флажок «Хранить и показывать последние использованные элементы в меню «Пуск» и на панели задач» (Display Recently Opened Items in the Start Menu and the Taskbar) (рис. F) и нажать кнопку «Применить» (Apply). Списки переходов будут очищены. После этого можно снова поставить флажок, чтобы восстановить автоматическое добавление элементов в списки переходов, и нажать «OK».
Рисунок F. Данная опция позволяет разом удалить все автоматически добавленные элементы из всех списков переходов.
А что думаете вы?
Нравятся ли вам списки переходов? Делают ли они удобнее работу с системой, на ваш взгляд? Поделитесь своим мнением в комментариях!
Автор: Greg Shultz
Перевод
SVET
Оцените статью: Голосов
Вы тут: Главная → Windows → Как ускорить свою работу в Windows с помощью списков переходов
Списки переходов (jump lists), появившиеся в Windows 7, ускоряют открытие недавних и любимых документов и файлов. Используя списки, вы будете намного меньше щелкать мышью.
Они есть у приложений:
- закрепленных в панели задач
- расположенных в меню «Пуск» (у недавно открывавшихся и закрепленных приложений)
Списки переходов можно использовать не только для офисных документов, но и для текстовых файлов, скриптов и т.д.
Увеличить рисунок
Конечно, список недавних файлов или документов есть у большинства приложений в меню «Файл». Однако списки переходов ускоряют работу за счет того, что не нужно предварительно открывать приложение и меню «Файл», чтобы открыть нужный документ.
Проверьте – каждый раз ваш путь будете короче как минимум
на один щелчок мыши!
Если вы работаете с большим количеством файлов или документов, список часто изменяется. В этом случае очень удобно закреплять в нем файлы, которые нужны вам постоянно или с достаточной регулярностью. Например, для редактора Notepad++, в котором я редактирую самые разные файлы, у меня закреплены два стиля CSS моего блога, хранящихся в недрах папок блога.
Закрепление особенно актуально для файлов, путь к которым
не близок — вы будете открывать их за два щелчка мыши. И вам не придется проходить каждый раз через 5-7 папок, чтобы открыть их тем же двойным щелчком.
Чтобы закрепить документ или файл, щелкните правой кнопкой мыши по его названию в списке переходов и выберите пункт Закрепить в списке, либо перетащите его мышью на значок приложения.
Открыть список переходов можно щелчком:
- правой кнопкой мыши по значку приложения, закрепленного на панели задач (рисунок выше)
- по стрелке рядом с приложением в меню «Пуск» (рисунок ниже)
Увеличить рисунок
Возможности списков переходов не ограничиваются офисными документами и текстовыми файлами. Множество приложений поддерживает их – например, все популярные браузеры, включая прикрепленные сайты в Internet Explorer 9.
Увеличить рисунок
Кстати, сейчас в разгаре конкурс прикрепленных сайтов для IE9 – вы можете посмотреть, как это сделано у других или проголосовать за мой блог 
Подробнее о прикрепленных сайтах читайте на OSZone.
Время на прочтение3 мин
Количество просмотров8.3K
Всем привет!
Сегодня продолжаем рассказ о методах расследований и сборе доказательств запуска апплетов Панели управления Windows.
Первая часть материала на эту тему доступна здесь.
Напомню, что с выходом Windows 7 механизм UserAssist претерпел существенные изменения. Сбор надежных доказательств запуска апплетов не поддерживается в системах Windows7|8, вместо этого мы можем использовать т.н. списки переходов (jumplists), источник информации, содержащий следы запуска апплетов.
Списки переходов в Windows 7/8 (Jumplists)
В современных ОС Windows cписки переходов являются одним из самых важных источников информации для расследований, в том числе в них содержатся нужные нам следы запуска апплетов Панели управления. Автор Harlan Carvey написал отличный пост, посвященный спискам переходов. В нем он подробно рассказывает о структуре и практическом применении списков.
Для сбора информации, относящейся к Панели управления, нам понадобится список, имеющий идентификатор 7e4dca80246863e3 (список всех идентификаторов ). Полный путь к списку переходов выглядит так:
%user profile%\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations
\7e4dca80246863e3.automaticDestinations-ms
Обратите внимание, что списки переходов уникальны для профиля каждого пользователя.
Посмотрите на рисунок и отметьте для себя важный момент: каждый апплет Панели управления имеет идентификатор класса Windows (CLSID, в программе JumpList он представлен в форме глобального идентификатора GUID). Идентификаторы CLSID/GUID используются в списках переходов для того, чтобы зафиксировать выполнение апплета. В нашем примере идентификатор {E2E7934B-DCE5-43C4-9576-7FE4F75E7480} соответствует апплету «Дата и время» (timedate.cpl). В библиотеке MSDN содержится карта соответствия всех апплетов и их идентификаторов.
Рекомендуется использовать идентификаторы известных апплетов для поиска действий пользователей. Например, как мы видим на рисунке, последний запуск апплета «Дата и время» состоялся 5 апреля 2013г. в 06:53:33, и запустил его владелец именно этого списка. В отличие от механизмов Prefetch и UserAssist, информацию о времени первого запуска и количестве запусков получить невозможно (эту информацию можно получить, используя теневые резервные копии). Инструмент JumpLister разработал уже известный нам Mark Woan.
Собираем все доказательства и видим общую картину
Теперь давайте посмотрим на картину в целом, представьте, что в процессе разбора журналов вы видите такое событие:
Простое вычисление позволяет вам понять, что 864001 секунда – это как раз 10 дней. Вы ищете prefetch-файлы, измененные примерно через 10 дней после события из журнала (т.е. дата изменения должна быть 28.03.2013 + 10 дней) и видите следующие следы:
Таким образом вы собрали доказательства того, что системное время было изменено. Остается найти, кто же его изменил? Используя ключ UserAssist, соответствующий учетной записи подозреваемого, вы находите недостающие ‘улики’:
В случае, если политика аудита была настроена так, что системные события протоколируются, вы увидите доказательства манипуляций со временем в журнале безопасности. Будет отображена полная информация, включая учетную запись пользователя, который перевел время. Следы в системе позволяют однозначно выявить учетную запись, от имени которой открывался любой апплет Панели управления. Для того, чтобы определить цели злоумышленника может потребоваться дополнительный контекст. Например, в случае если пользователь перевел время назад, чтобы подделать дату электронного письма, нам понадобится разбор журналов безопасности, метаданные письма и другие дополнительные инструменты и источники.
Jump List (Списки переходов) – эта функция впервые появилась в Windows 7.
Списки похожи на ярлыки, за исключением того что списки создаться для файлов или каталогов которые используются регулярно.
В отличии от ярлыков они несут в себе больше информации.
Например, браузеры создают списки для просмотра часто посещаемых сайтов, текстовые редакторы (есть исключения) последние открытые документы, другие позволяют создавать для них задачи.
Для пользователя списки переходов упрощают поиск и работу, обеспечивая быстрый доступ к файлам и задачам, связанным с приложениями.
Для криминалиста списки переходов являются хорошим показателем какие файлы были открыты недавно или какие сайты часто посещаются.
Файлы списков переходов находятся в каталогах:
C:\Users\User_NAME \AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations
И
C:\Users\User_NAME\AppData\Roaming\Microsoft\Windows\Recent\CustomDestinations
В AutomaticDestinations хранятся списки для файлов с автоматическим определением, т.е. те которые создает и поддерживает ОС.
А в CustomDestinations файлы которые поддерживаются конкретным приложением.
Итак что же мы можем извлечь из этих файлов ?
А извлечь мы можем очень даже интересную информацию:
Время записи, создания, изменения, доступа, размер, id приложения, mac и то что вы видите на скриншотах)
P.S. На скриншотах две программы для просмотра: 1 скрин это JumpLister, на 2 срине jump_lists_view, можно еще с помощью WinHex из файлов Destinations вытащить файлы LNK, но я не стал рассматривать данный метод(так как статья станет огромной и будет мало понятно простому обывателю )
Статья будет дополниться незначительными правками.
Продолжение: Форензика списков переходов Jump Lists в Windows 10
Последнее редактирование модератором: