Windows 섬네일 캐시

Windows thumbnail cache

Microsoft Windows operating system에서는, Windows 95 ~98 용 Internet Explorer [1][2]4 Active Desktop Update 이후에서는, 썸네일 캐시를 사용하고, Windows 탐색기의 썸네일 표시용의 썸네일 이미지를 보존합니다.이렇게 하면 사용자가 폴더를 볼 때마다 이러한 작은 이미지를 다시 계산할 필요가 없으므로 이미지 표시 속도가 빨라집니다.

목적

Windows 에서는, 그래픽 파일의 섬네일과 특정의 문서 및 동영상 파일의 섬네일을, JPEG, BMP, GIF, PNG, TIFF, AVI, PDF, PPTX, DOCX, HTML등의 형식을 포함한 섬네일 캐시 파일에 보존합니다.그 목적은 대량의 파일이 포함된 폴더가 각 파일을 축소 이미지로 표시하도록 설정되어 있을 때 디스크 I/O, CPU 처리 및 로드 시간을 집중적으로 사용하는 것을 방지하는 것입니다.이 효과는 thumps.db 파일 없이 수천 장의 사진이 포함된 DVD에 액세스하여 파일 이름 옆에 미리 보기를 표시하도록 설정하면 더욱 명확하게 나타납니다.썸네일 캐싱은 Windows [2]2000에서 도입되었습니다.운영 체제가 NTFS 파일 시스템을 탑재한 드라이브에 설치되어 있는 경우 썸네일이 이미지 파일의 대체 데이터 스트림에 저장됩니다.Windows 2000 이 FAT32 볼륨에 인스톨 되어 있는 경우는, 다른 Sumbs.db 파일이 작성되었습니다.Windows Me 에서는, Sumbs.db [2]파일도 작성했습니다.Windows XP 에서는 섬네일 캐싱과 그에 따른 Thumps.db 작성을 옵션으로 해제할 수 있습니다.Windows XP에서만 Windows 탐색기 도구 메뉴의 폴더 옵션에서 보기 탭의 "이미지 캐시 안 함"을 선택하여 선택합니다.Windows 2000 、 Windows Me 、 Windows XP 에서는, Windows 탐색기의 섬네일 뷰에서 이미지를 오른쪽 클릭하여 섬네일을 강제 갱신하는 컨텍스트 메뉴 커맨드를 사용할 수 있습니다.

엄지.db

Thumps.db 파일은 Windows 시스템의 미리 보기가 포함된 각 디렉토리에 저장됩니다.그러나 파일은 이미지 간에 로컬로 생성되므로 시스템 전체에서 데이터를 사용할 수 없고 이동식 [3]장치에 추가 데이터 로드를 생성할 수 없습니다.Windows XP Media Center Edition에서도ehthumbs.db비디오 파일의 프리뷰를 보관하고 있습니다.디렉토리에 작성된 각 섬네일은 파일의 원래 형식에 관계없이 이 데이터베이스 파일에서 작은 JPEG 파일로 표시됩니다.이미지의 크기는 기본적으로 96×96픽셀로 조정되거나 정사각형이 아닌 이미지의 경우 원래 모양에 비례하여 축소되며, 긴 쪽은 96픽셀로 조정됩니다.사이즈는, Windows 레지스트리의 설정으로 제어할 수 있습니다.썸네일 보기가 시작된 폴더(Windows 탐색기에서 썸네일 또는 필름스트립 보기가 표시된 폴더)에는 Sumps.db 파일이 있습니다.사진이 있는 폴더는 썸네일 모드로 표시되는 아이콘에도 미리보기가 표시됩니다.이 아이콘의 첫 번째 4개의 이미지는 40×40 픽셀(또는 비례 모양)이며, 표준 대형 폴더 아이콘에 1픽셀 구분선이 겹쳐져 있습니다.Thumps.db 파일은 많은 Microsoft Office 제품이 사용하는 [4]것과 동일한 형식인 복합 파일 이진 형식으로 저장됩니다.

일원화된 섬네일 캐시

Windows Vista 이후 썸네일 미리보기는 시스템의 중앙 위치에 저장됩니다.이를 통해 시스템은 위치에 관계없이 이미지에 액세스할 수 있으며 Sumbs.db 파일의 인접성에 관한 문제에 대처할 수 있습니다.캐시는 다음 위치에 저장됩니다.%userprofile%\AppData\Local\Microsoft\Windows\Explorertumbcache_xxx.db라는 라벨이 붙은 파일 수(사이즈별로 번호가 매겨짐)와 각 크기의 데이터베이스에서 미리 보기를 찾는 데 사용되는 인덱스로 지정합니다.

다만, 기입 권한이 있는 네트워크 공유를 참조하는 경우, Windows Vista 및 Windows 7 에서는, 중앙의 썸네일 캐시를 사용하는 대신에, 리모트 디렉토리에 Thumps.db 파일을 보존합니다.Windows 탐색기를 선택하면 원격 Sumbs.db 파일이 자동으로 생성되므로 원격 공유 삭제 시 문제가 발생할 수 있습니다.

원격 공유에 대한 Sumbs.db 파일 생성은 그룹 정책 [5]설정으로 비활성화할 수 있습니다.

법의학적 증거로서

법 집행 기관들은 불법 사진들이 이전에 하드 [6]드라이브에 저장되었다는 것을 증명하기 위해 이 파일을 사용했습니다.예를 들어, FBI는 2008년에 [7]아동 포르노에 대한 묘사를 보기 위한 증거로 "thumbs.db" 파일을 사용했습니다.

2013년에는 섬네일 캐시와 부분 섬네일 캐시 파일 복구의 디지털 포렌식 영향에 초점을 맞춘 연구가 수행되었습니다.썸네일 캐시에 대한 표준 정의가 있지만 이러한 캐시에서 복구할 수 있는 구조와 법의학적 아티팩트는 운영 체제에 따라 크게 다르다는 것을 확인했습니다.이 작업에서는 또한 thumbcache_256.db에 네트워크 장소 이름 및 할당된 드라이브 [8][9]문자와 같은 흥미로운 데이터를 저장할 수 있는 비표준 섬네일 캐시 레코드가 포함되어 있는 것으로 나타났습니다.

「 」를 참조해 주세요.

레퍼런스

  1. ^ "Windows Tips". PCWorld. 19 October 1999.
  2. ^ a b c Thumps.db 파일 법의학적 문제:Access Data Corporation
  3. ^ IThumnail Cache 인터페이스, MSDN, Microsoft Corporation
  4. ^ Java 2D – Thumbnails Sumbers.db, Oracle 포럼
  5. ^ 숨겨진 sumbs.db 파일의 미리 보기 캐시를 해제합니다.Microsoft 지원
  6. ^ "Forensic Analysis of Windows Thumbcache files". University of South Australia. AISEL.
  7. ^ "FBI posts fake hyperlinks to snare child porn suspects". CNET. CBS Interactive. Archived from the original on November 5, 2012.
  8. ^ [1], 모리스
  9. ^ [2], Morris & Chivers

외부 링크