Windows 11中截图工具的缓存位置揭秘

本文探讨了Windows 11系统中“截图工具”在禁用自动保存至“图片”文件夹时的备用缓存行为。文章详细介绍了截图文件被保存至特定AppData本地路径的过程,并指出此缓存可跨系统重启保留,为数字取证调查提供了有价值的信息。

Windows 11 中的缓存截图

不久前,我写过一篇关于Windows如何通过Shell项追踪截图,并将其内容缓存到特定目录的文章。虽然这篇博客不会有什么突破性的发现,但我还是想分享一下关于Windows 11上新版“截图工具”的一些有趣的发现。

“截图工具”在Windows 10上曾短暂被弃用,由“截图和草图”取代,但到了Windows 11,我们又用回了“截图工具”。如果你按下Windows+Shift+S或直接打开“截图工具”,它允许你截取屏幕的某一部分。

默认设置显示,通过这种方式截取的任何截图都将保存到用户的“图片\截图”目录中。文件名表明它们是截图,但不幸的是,文件内部没有嵌入元数据。

好吧,这听起来并不太有趣,我为什么要谈论这个呢?

原因是,如果你决定关闭此功能(因为你不想让Windows追踪你的截图),那么它将停止将截图保存到你的“图片”目录,转而保存到下面所示的Snips目录中: %LOCALAPPDATA%\Packages\Microsoft.ScreenSketch_8wekyb3d8bbwe\TempState\Snips

我不确定这些文件会保留多久,但它们确实能保留到系统重启之后。我会尽量记得几天后回来检查它们是否还在。

另外需要注意的一点是——这是一个二选一的情况——截图要么保存在你的“截图”文件夹,要么保存在Snips文件夹,但不会同时保存在两个地方。

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计