Mezipaměť miniatur systému Windows - Windows thumbnail cache
Na Microsoft Windows operační systémy , počínaje Internet Explorer 4 Active Desktop Update pro Windows 95 až 98, je mezipaměti náhled se používá k obchodu s náhledy obrázků pro Windows Exploreru to náhledů. To urychluje zobrazování obrázků, protože tyto menší obrázky není nutné přepočítávat pokaždé, když si uživatel složku prohlíží.
Účel
Systém Windows ukládá miniatury grafických souborů a určité soubory dokumentů a filmů do mezipaměti miniatur, včetně následujících formátů: JPEG , BMP , GIF , PNG , TIFF , AVI , PDF , PPTX , DOCX , HTML a mnoha dalších. Jeho účelem je zabránit intenzivnímu vstupu/výstupu disku , zpracování procesoru a době načítání, když je složka obsahující velký počet souborů nastavena tak, aby zobrazovala každý soubor jako miniaturu. Tento efekt je zřetelnější při přístupu na disk DVD obsahující tisíce fotografií bez souboru thumbs.db a nastavení zobrazení pro zobrazení miniatur vedle názvů souborů. Ukládání miniatur do mezipaměti bylo zavedeno v systému Windows 2000; přičemž miniatury byly uloženy do alternativního datového proudu souboru obrázku, pokud byl operační systém nainstalován na jednotku se systémem souborů NTFS . Pokud byl na svazek FAT32 nainstalován systém Windows 2000, byl vytvořen samostatný soubor Thumbs.db. Windows Me také vytvořil soubory Thumbs.db. V systému Windows XP lze volitelně vypnout ukládání do mezipaměti miniatur, a tím i vytváření Thumbs.db. Pouze v systému Windows XP, z nabídky Nástroje Průzkumníka Windows, Možnosti složky , zaškrtnutím políčka „Neukládat miniatury do mezipaměti“ na kartě Zobrazení . V systémech Windows 2000, Windows Me a Windows XP je příkaz kontextové nabídky k vynucení obnovení miniatury k dispozici pravým kliknutím na obrázek v zobrazení miniatur Průzkumníka Windows.
Thumbs.db
Soubory Thumbs.db jsou uloženy v každém adresáři, který obsahuje miniatury v systémech Windows. Soubor je vytvořen lokálně mezi obrazy, což však brání širokému využití dat v systému a vytváří další zatížení dat na vyměnitelných zařízeních. Windows XP Media Center Edition také vytváří ehthumbs.dbnáhledy souborů videa. Každá miniatura vytvořená v adresáři je v tomto databázovém souboru reprezentována jako malý soubor JPEG, bez ohledu na původní formát souboru. Velikost obrázků je ve výchozím nastavení změněna na 96 × 96 pixelů nebo proporcionální zmenšenina jejich původního tvaru pro jiné než čtvercové obrázky s 96 pixely na delší straně. Velikost lze ovládat nastavením v registru Windows. Každá složka s inicializovanými náhledy miniatur (tj. Kde v Průzkumníkovi Windows zobrazily náhledy miniatur nebo filmového pásu) bude mít soubor Thumbs.db. Složky s obrázky také zobrazují náhledy na své ikoně, když jsou zobrazeny v režimu miniatur-první čtyři obrázky ve složce s rozměry 40 × 40 pixelů (nebo proporcionálně), přičemž na standardní ikoně velké složky je překryt dělič o velikosti 1 pixelu. Soubor Thumbs.db je uložen ve formátu binárního formátu složeného souboru , což je stejný formát, jaký používá mnoho produktů Microsoft Office .
Centralizovaná mezipaměť miniatur
Počínaje Windows Vista jsou náhledy miniatur uloženy na centralizovaném místě v systému. To poskytuje systému přístup k obrázkům nezávisle na jejich umístění a řeší problémy s lokalitou souborů Thumbs.db. Mezipaměť je uložena %userprofile%\AppData\Local\Microsoft\Windows\Explorerjako počet souborů s popiskem thumbcache_ xxx .db (číslováno podle velikosti); stejně jako index používaný k vyhledání miniatur v každé velikosti databáze.
Při procházení síťových sdílení se svolením k zápisu však Windows Vista a Windows 7 místo použití (místní) centrální mezipaměti miniatur ukládají soubor Thumbs.db do vzdáleného adresáře. To může způsobit problémy při odstraňování vzdálených sdílených složek, protože adresář se na určitou dobu uzamkne, když je vybrán jako Průzkumník Windows, automaticky vytvoří vzdálený soubor Thumbs.db.
Vytváření souborů Thumbs.db na vzdálených sdílených složkách lze zakázat pomocí nastavení Zásady skupiny .
Jako soudní důkaz
Strážci zákona použili tento soubor k prokázání, že nedovolené fotografie byly dříve uloženy na pevný disk. Například FBI použila v roce 2008 soubor „thumbs.db“ jako důkaz prohlížení vyobrazení dětské pornografie .
V roce 2013 byl proveden výzkum, který se zaměřil na digitální forenzní důsledky mezipaměti miniatur a obnovu částečných souborů mezipaměti miniatur. Zjistilo se, že ačkoli existuje standardní definice mezipaměti miniatur, struktura a forenzní artefakty, které lze z nich získat, se mezi operačními systémy výrazně liší. Práce také ukázala, že soubor thumbcache_256.db obsahuje nestandardní záznamy mezipaměti miniatur, do kterých lze ukládat zajímavá data, jako jsou názvy míst v síti a přidělená písmena jednotek.
Viz také
Reference
externí odkazy
- Thumbcache Viewer -open-source thumbcache _*. Db prohlížeč
- Thumbs Viewer -open-source prohlížeče pro Thumbs.db (starší režim) a Thumnail Cache (moderní)
- Vinetto je forenzní nástroj pro zkoumání souborů Thumbs.db.
- Mezipaměť miniatur systému Windows na počítači Wayback (archivováno 16. listopadu 2013) - Popis souboru thumbs.db
- Zabraňte vytváření souborů thumbs.db pomocí zásad skupiny (Windows 7)