Glossary
Fichier .lnk
Un fichier de raccourci Windows (Shell Link) qui pointe vers un programme, un document ou un dossier et stocke des métadonnées : chemin cible, arguments et horodatages.
Un fichier .lnk est un raccourci Windows : un petit enregistrement binaire
au format Shell Link (MS-SHLLINK) qui indique à l'Explorateur quoi ouvrir lorsque
vous double-cliquez dessus. Au lieu de contenir les données de la cible, il
stocke un pointeur vers celle-ci ainsi que de riches métadonnées — chemin cible
résolu, arguments de ligne de commande, répertoire de travail, emplacement de
l'icône et horodatages de création/accès/modification. Comme ces métadonnées
subsistent même si la cible est déplacée, les fichiers .lnk sont une preuve
précieuse en analyse forensique. Vous pouvez en ouvrir un et lire chaque champ avec l'analyseur de ce site.