Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Русский
Entry № 568

Jump List (Списки переходов)

Что такое Jump List (Списки переходов)?

Jump List (Списки переходов)Файлы истории, привязанные к AppID Windows для каждого приложения; фиксируют недавно открытые пользователем файлы и задачи и служат веским доказательством доступа к файлу через конкретную программу.

Jump List хранят недавние и часто используемые элементы, к которым пользователь обращается через контекстное меню приложения на панели задач. Windows ведёт два хранилища в профиле пользователя: AutomaticDestinations (*.automaticDestinations-ms), создаваемые системой, и CustomDestinations (*.customDestinations-ms), заполняемые самими приложениями. Имя каждого файла строится из хеша AppID, а формат — составной OLE Structured Storage, в котором заключены LNK-подобные ShellLink-потоки с полным путём, временами MAC, размером и метаданными тома или сетевого пути. Криминалисты используют Jump List, чтобы доказать факт открытия конкретного документа конкретной программой, восстановить имена удалённых файлов и привязать действия к учётной записи. Стандартный парсер — JLECmd.

● Примеры

  1. 01

    Доказательство того, что confidential.docx был открыт пользователем в Microsoft Word до утечки.

  2. 02

    Восстановление URL, посещённых в браузере, чья история была очищена, через его Jump List.

● Частые вопросы

Что такое Jump List (Списки переходов)?

Файлы истории, привязанные к AppID Windows для каждого приложения; фиксируют недавно открытые пользователем файлы и задачи и служат веским доказательством доступа к файлу через конкретную программу. Относится к категории Криминалистика и реагирование в кибербезопасности.

Что означает Jump List (Списки переходов)?

Файлы истории, привязанные к AppID Windows для каждого приложения; фиксируют недавно открытые пользователем файлы и задачи и служат веским доказательством доступа к файлу через конкретную программу.

Как работает Jump List (Списки переходов)?

Jump List хранят недавние и часто используемые элементы, к которым пользователь обращается через контекстное меню приложения на панели задач. Windows ведёт два хранилища в профиле пользователя: AutomaticDestinations (*.automaticDestinations-ms), создаваемые системой, и CustomDestinations (*.customDestinations-ms), заполняемые самими приложениями. Имя каждого файла строится из хеша AppID, а формат — составной OLE Structured Storage, в котором заключены LNK-подобные ShellLink-потоки с полным путём, временами MAC, размером и метаданными тома или сетевого пути. Криминалисты используют Jump List, чтобы доказать факт открытия конкретного документа конкретной программой, восстановить имена удалённых файлов и привязать действия к учётной записи. Стандартный парсер — JLECmd.

Как защититься от Jump List (Списки переходов)?

Защита от Jump List (Списки переходов) обычно сочетает технические меры и операционные практики, как описано в определении выше.

Какие есть другие названия Jump List (Списки переходов)?

Распространённые альтернативные названия: JumpLists, AutomaticDestinations, CustomDestinations.

● Связанные термины

● См. также