Glossar
Windows.db
Die SQLite-Datenbank mit dem Eigenschaftenspeicher von Windows Search unter Windows 11, samt Write-Ahead-Log Windows.db-wal und Begleitdatei Windows-gather.db.
Windows.db ist der Windows-11-Nachfolger von Windows.edb. Sie ist eine SQLite-Datenbank im WAL-Modus, gespeichert in C:\ProgramData\Microsoft\Search\Data\Applications\Windows\.
Ihre Tabelle SystemIndex_1_PropertyStore speichert eine Zeile pro (WorkId, ColumnId, Value), und SystemIndex_1_PropertyStore_Metadata ordnet jeder ColumnId einen Eigenschaftsnamen wie System.ItemPathDisplay zu. Ein Parser muss diese Zeilen wieder zu einem Datensatz pro Element pivotieren. Die jüngsten Transaktionen stehen in Windows.db-wal, die Gather-Tabellen in Windows-gather.db. Immer alle drei zusammen sichern. Details in Windows.db-Forensik.