{"id":283872,"date":"2023-07-18T00:01:00","date_gmt":"2023-07-17T22:01:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=283872"},"modified":"2025-01-02T10:58:02","modified_gmt":"2025-01-02T09:58:02","slug":"windows-sound-recorder-erzeugt-datenmll-checkpoint-dateien-in-windows-system32","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/07\/18\/windows-sound-recorder-erzeugt-datenmll-checkpoint-dateien-in-windows-system32\/","title":{"rendered":"Windows 10 erzeugt Datenmüll (.checkpoint-Dateien) in Windows\/System32"},"content":{"rendered":"

\"Windows\"[English<\/a>]Ich stelle mal ein Problem hier im Blog ein, auf das mich ein Leser per Mail angesprochen hat, wo ich aber bisher noch keinen wirklichen Plan habe. Dem Windows-Nutzer werden regelm\u00e4\u00dfig Dateien mit der Dateinamenerweiterung .checkpoint<\/em> und (vermutlich) einem UUID-Code als Dateiname im Windows-Ordner System32<\/em> angelegt. Es handelt sich um ein Windows 10 22H2-System und die Dateien lassen sich auch l\u00f6schen. Es gibt Hinweise auf den Windows Sound-Recorder oder andere Apps (People). Mir ist noch keine wirkliche Fundstelle untergekommen, wo etwas \u00e4hnliches berichtet wird. Vielleicht hilft das Schwarmwissen der Leserschaft zur Aufkl\u00e4rung weiter.<\/p>\n

<\/p>\n

\"\"Die E-Mail von Rolf hat mich vorige Woche (11. Juli 2023) erreicht, bisher hatte ich noch keine M\u00f6glichkeit, das Ganze aufzubereiten. Rolf schrieb:<\/p>\n

Datenm\u00fcll von Microsoft<\/p>\n

Hallo Herr Born,<\/p>\n

heute komme ich (als regelm\u00e4\u00dfiger Borncity-Leser) auch mal mit einem kleinen, aber \u00e4rgerlichen Problem:<\/p>\n

Alle paar Tage l\u00f6sche ich hunderte<\/strong> von kleinen Dateien aus einem Unterordner von Windows\/System32, die allesamt Namen haben nach dem Muster<\/p>\n

{863B11B7-24A2-49DF-8B57-B25FE5628392}.checkpoint<\/p>\n

An manchen Tagen sind das \u00fcber 30 St\u00fcck, immer mit der (fast) gleichen Uhrzeit.<\/p>\n

Ich habe hier mal zwei Screenshots angeh\u00e4ngt.<\/p>\n

Haben Sie eine Idee, was dahinterstecken k\u00f6nnte und wie man das abstellt? Offensichtlich spielt da ein Microsoft-Dienst verr\u00fcckt.<\/p>\n

(System ist Windows 10\u00a0 22H2)<\/p>\n

Diese Stelle habe ich durch Zufall entdeckt. Soll man jetzt regelm\u00e4\u00dfig seinen PC auf solche M\u00fcllpl\u00e4tze absuchen?<\/p><\/blockquote>\n

Die Zeichen vor der Dateinamenerweiterung sehen mir wie ein UUID-Code aus, wobei der Wert sich aber \u00e4ndert. Nachfolgender Screenshot zeigt das betreffende Ordnerfenster (durch Anklicken l\u00e4sst sich die vergr\u00f6\u00dferte Darstellung abrufen).<\/p>\n

\".checkpoint<\/a><\/p>\n

Ich habe mal auf die Schnelle auf meinem Windows 10-System suchen lassen – dort werden keine solchen Dateien gefunden. Auch hat meine Suche im Internet nicht wirklich etwas brauchbares an Treffern ergeben. Ich habe mir vom Leser dann mal solche .checkpoint-Dateien zusenden lassen. Es sind einfache Textdateien – nachfolgend findet sich ein Auszug aus dem Inhalt.<\/p>\n

{\"CreateOptions\":{\"UserSID\":\"S-1-5-18\",\r\n\"FulfillmentPluginId\":\"WU\",\"FulfillmentData\": \"{\\\"ProductId\\\":\\\"9WZDNCRFHWKN\\\",\r\n\\\"WuBundleId\\\":\\\"c5845bef-3097-4707-84b0-c462f96be157\\\",\r\n\\\"WuCategoryId\\\":\\\"9f03273f-fe0b-4ed8-9bc8-c2f256375490\\\",\r\n\\\"PackageFamilyName\\\":\\\"Microsoft.WindowsSoundRecorder<\/strong>_8wekyb3d8bbwe\\\",\r\n\\\"SkuId\\\":\\\"0010\\\",\\\"Content\\\":null,\\\"PackageFeatures\\\":null}\",\r\n\"WorkPropertiesJSON\":\"{\\\"UserIdentityInfo\\\":\\\"\\\",\r\n\\\"CallerApplicationId\\\":\\\"ScanForUpdates\\\",\\\"IsInteractive\\\":false,\r\n\\\"AllowForcedAppRestart\\\":false,\\\"AutomaticallyDownloadAndInstallUpdateIfFound\\\":false}\"},\r\n\"WorkState\":{\"CorrelationVector\":\"0fRylxy9L0izIU4p.1.0\",\r\n\"CheckpointDataBlob\":\"ewAiAEkAbgBzAHQAYQBsAGwAVAB5AHAAZQAiADoAIgBVAHAAZABhAHQAZQAiACwAIgBBAHUAdABvAG0AYQB0AGkAYwBhAGwAbAB5AEQAbwB3AG4AbABvAGEAZABBAG4AZABJAG4AcwB0AGEAbABsAFUAcABkAGEAdABlAEkAZgBGAG8AdQBuAGQAIgA6AGYAYQBsAHMAZQAsACIAQQBsAGwAbwB3AEMAYQBjAGgAZQBkAFIAZQBzAHUAbAB0ACIAOgBmAGEAbABzAGUALAAiAEYAdQBsAGYAaQBsAGwAbQBlAG4AdABEAGEAdABhACIAOgBbAF0AfQA=\"},\"QueueState\":{\"Id\":\"{0ACE1861-9621-4F52-9177-AE3BD89A2D8F}\",\r\n\"QueueState\":0,\"SystemAttemptCount\":0,\"UserAttemptCount\":0,\r\n\"LastModifiedTimestamp\":\"2023-07-10T21:07:31+02:00\",\r\n\"CreationTimestamp\":\"2023-07-10T21:07:31+02:00\",\"ErrorCode\":0,\"ExtendedErrorCode\":0},\r\n\"ProgressState\":{\"ProgressStage\":0,\"TotalPercentComplete\":0,\"TotalUnitsForStage\":0,\r\n\"CompletedUnitsForStage\":0},\"MutableProperties\":{\"LaunchAfterInstall\":false,\r\n\"PinToDesktopAfterInstall\":false,\"PinToStartAfterInstall\":false,\r\n\"PinToTaskbarAfterInstall\":false,\"InProgressNotificationMode\":0,\r\n\"CompletedNotificationMode\":0},\r\n\"PackageFamilyName\":\"Microsoft.WindowsSoundRecorder_8wekyb3d8bbwe\"}<\/code><\/pre>\n
Die Eintr\u00e4ge sind im Klartext lesbar und ich habe mal einen String hervorgehoben, der auf den Windows Sound-Recorder als Urheber hindeutet. Ich habe aber andere Dateien gesehen, wo Namen wie People etc. vorkamen. In der .checkpoint<\/em>-Datei werden dann diverse Infos im Klartext sowie ein Blob (binary large object) als Zeichenkette gespeichert.<\/p>\n
Alles in allem ist das sehr obskur, da die Dateien in den Unterordner system32 <\/em>von Windows wandern und nicht im Benutzerprofil abgelegt werden. Andererseits w\u00fcrde ich, auf Grund des Dateiinhalts, einen Befall mit Schadsoftware oder ein Fremdpaket als Verursacher ausschlie\u00dfen. Hat jemand von euch diese Dateien auf seinem System oder gar eine Erkl\u00e4rung f\u00fcr diese angelegten Dateien.<\/p>\n
Es gibt zwar bei Microsoft den Q&A-Artikel sysprep copyprofile breaks Windows Sound Recorder on Windows 10 Education 22H2<\/a> von April 2023. Der befasst sich aber mit einem anderen Problem.<\/p>\n
Erg\u00e4nzung:<\/strong> M\u00f6glicherweise ist das Ganze ein Experiment von Microsoft, welches der Vorbereitung der\u00a0Checkpoint Cumulative Updates dient (siehe Windows 11 23H2 ist nun allgemein verf\u00fcgbar \u2013 neue \"Checkpoint\"-Updates angek\u00fcndigt<\/a>).<\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":"
[English]Ich stelle mal ein Problem hier im Blog ein, auf das mich ein Leser per Mail angesprochen hat, wo ich aber bisher noch keinen wirklichen Plan habe. Dem Windows-Nutzer werden regelm\u00e4\u00dfig Dateien mit der Dateinamenerweiterung .checkpoint und (vermutlich) einem UUID-Code … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[301],"tags":[24,4378],"class_list":["post-283872","post","type-post","status-publish","format-standard","hentry","category-windows","tag-problem","tag-windows-10"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/283872","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=283872"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/283872\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=283872"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=283872"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=283872"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}