Glossary
.lnk-Datei
Eine Windows-Verknüpfungsdatei (Shell Link), die auf ein Zielprogramm, Dokument oder einen Ordner verweist und Metadaten wie Zielpfad, Argumente und Zeitstempel speichert.
Eine .lnk-Datei ist eine Windows-Verknüpfung: ein kleiner Binärdatensatz im
Shell-Link-Format (MS-SHLLINK), der dem Explorer mitteilt, was beim Doppelklick
geöffnet werden soll. Statt der Zieldaten speichert sie einen Verweis darauf
sowie umfangreiche Metadaten — aufgelöster Zielpfad, Befehlszeilenargumente,
Arbeitsverzeichnis, Symbolspeicherort und Erstellungs-/Zugriffs-/Änderungszeit.
Da diese Metadaten erhalten bleiben, selbst wenn das Ziel verschoben wird, sind
.lnk-Dateien wertvolle Beweise in der digitalen Forensik. Sie können eine
öffnen und mit dem Parser dieser Seite jedes Feld lesen.