Glosario
Windows.db
La base SQLite que contiene el almacén de propiedades de Windows Search en Windows 11, con su registro Windows.db-wal y su base acompañante Windows-gather.db.
Windows.db es el sucesor de Windows.edb en Windows 11. Es una base SQLite en modo WAL, guardada en C:\ProgramData\Microsoft\Search\Data\Applications\Windows\.
Su tabla SystemIndex_1_PropertyStore guarda una fila por (WorkId, ColumnId, Value), y SystemIndex_1_PropertyStore_Metadata asigna cada ColumnId a un nombre de propiedad como System.ItemPathDisplay. Un analizador tiene que volver a pivotar esas filas en un registro por elemento. Las últimas transacciones están en Windows.db-wal, y las tablas gather en Windows-gather.db. Adquiere siempre los tres juntos. Detalles en análisis forense de Windows.db.