Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Français
Entry № 568

Jump Lists

Qu'est-ce que Jump Lists ?

Jump ListsFichiers d'historique par application indexes par AppID Windows, qui memorisent les fichiers et taches recents d'un utilisateur et fournissent une preuve forte d'acces a un fichier via un programme donne.

Les Jump Lists conservent les elements recents et frequents qu'un utilisateur ouvre via le menu contextuel de chaque application dans la barre des taches. Windows maintient deux depots par profil utilisateur : AutomaticDestinations (*.automaticDestinations-ms), genere par Windows, et CustomDestinations (*.customDestinations-ms), alimente par les applications. Chaque fichier est nomme avec le hash de l'AppID et utilise un conteneur OLE Structured Storage qui encapsule des flux ShellLink de type LNK contenant le chemin complet, les temps MAC, la taille et les metadonnees de volume ou de reseau. Les analystes s'en servent pour prouver l'ouverture d'un document avec un programme precis, recuperer des noms de fichiers supprimes et relier l'activite a un compte. JLECmd est l'analyseur de reference.

● Exemples

  1. 01

    Prouver que confidential.docx a ete ouvert dans Microsoft Word par l'utilisateur avant l'exfiltration.

  2. 02

    Recuperer des URL visitees dans un navigateur a l'historique efface via la Jump List du navigateur.

● Questions fréquentes

Qu'est-ce que Jump Lists ?

Fichiers d'historique par application indexes par AppID Windows, qui memorisent les fichiers et taches recents d'un utilisateur et fournissent une preuve forte d'acces a un fichier via un programme donne. Cette notion relève de la catégorie Forensique et réponse en cybersécurité.

Que signifie Jump Lists ?

Fichiers d'historique par application indexes par AppID Windows, qui memorisent les fichiers et taches recents d'un utilisateur et fournissent une preuve forte d'acces a un fichier via un programme donne.

Comment fonctionne Jump Lists ?

Les Jump Lists conservent les elements recents et frequents qu'un utilisateur ouvre via le menu contextuel de chaque application dans la barre des taches. Windows maintient deux depots par profil utilisateur : AutomaticDestinations (*.automaticDestinations-ms), genere par Windows, et CustomDestinations (*.customDestinations-ms), alimente par les applications. Chaque fichier est nomme avec le hash de l'AppID et utilise un conteneur OLE Structured Storage qui encapsule des flux ShellLink de type LNK contenant le chemin complet, les temps MAC, la taille et les metadonnees de volume ou de reseau. Les analystes s'en servent pour prouver l'ouverture d'un document avec un programme precis, recuperer des noms de fichiers supprimes et relier l'activite a un compte. JLECmd est l'analyseur de reference.

Comment se défendre contre Jump Lists ?

Les défenses contre Jump Lists combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Quels sont les autres noms de Jump Lists ?

Noms alternatifs courants : JumpLists, AutomaticDestinations, CustomDestinations.

● Termes liés

● Voir aussi