探索Windows的法医发现者呼吁关注邮件堆

Windows存储您的电子邮件吗?不是最令人欣慰的想法，因为我们从今年早些时候的Facebook用户数据头条中恢复过来。尽管如此，最近当他们得知Jeremy Skeggs发现一个令人不安的发现时，电子邮件的存储引起了Joel Hruska，ExtremeTech和其他技术观察者的注意。

法医分析师Skeggs认为Windows 8.1和10的设计决定值得仔细研究。Skeggs直接在GitHub上声明：“'WaitList.dat'(WaitList)是一个数据文件，它被发现包含来自电子邮件，联系人和文档文件的剥离文本，作为Windows搜索索引器的一个功能。”

ZDNet报告了另一个关于Windows和邮件的问题。“一个鲜为人知的Windows功能将创建一个文件，用于存储从PC上的所有电子邮件和纯文本文件中提取的文本，有时可能会泄露密码或私人对话。”

长与短，中WaitList.dat文件“可以在第二复制并可能会包含在很多人的计算机上的敏感信息或密码，”以赛亚Mayersen中说TechSpot。

好的，首先是关于Windows 8.1：“我在调查Windows 8.1 PC时发现了一个已知的电子邮件，我确定了'WaitList.dat'人工制品。我收到了这封电子邮件的副本，部分调查涉及确定是否或不是这封电子邮件曾经存在于托管人的计算机上。在PC上处理.PST和.OST邮箱存档后，我没有识别出电子邮件的存在。然后我处理了各种邮箱存储和电子邮件文件的雕刻和处理的卷影副本。 ，仍然没有识别电子邮件。作为最后的尝试，我运行了字符串搜索电子邮件整个法医图像的主题线。我在'WaitList.dat'中收到了1次点击。调查这个140 MB的文件确定了元数据，以及超过36,000封电子邮件和文件的完整正文，跨越了三年。“

Hruska强调了一个关键点，即“删除文档时不会删除存储在WaitList.dat中的数据”，并且它可以反过来用于从PC恢复信息。

如果用户担心这个文件太过于大黄蜂的巢，他们可以根除它。ZDNet的Cimpanu表示，对于那些关心他们的数据的人来说，“你需要做的就是删除WaitList.dat文件并禁用手写识别。”

Cimpanu在撰写本文时说，没有证据表明数据正在上传到微软，也没有任何恶意软件。与此同时，他说，“看到微软发布一个更安全存储文件的更新会很高兴。”

看看Windows手写识别的Latesthackingnews.com说：“许多喜欢触摸屏或手写笔作为输入法的Windows用户都知道这个功能的重要性。”

Skeggs写道：“自从Windows 8和'Metro'界面发布以来，触摸屏输入已经在快速增长的Windows设备中实现，包括Microsoft Surface Pro / Book，二合一，可转换笔记本电脑和平板电脑。迎合了这一趋势，在OneNote等软件中实现触摸/笔手写与计算机文本之间的转换。“