Glossar
WNS-Push-Kanal
Eine von den Windows Push Notification Services vergebene URI, über die ein Cloud-Dienst Benachrichtigungen an eine App auf einem Gerät senden kann.
Ein WNS-Push-Kanal ist die Adresse, über die ein Cloud-Dienst eine bestimmte App auf einem bestimmten Windows-Gerät erreicht. Möchte eine App Push-Benachrichtigungen empfangen, fordert sie bei Windows einen Kanal an; Windows bezieht von den Windows Push Notification Services (WNS) eine Kanal-URI und übergibt sie der App, die sie an ihren eigenen Server weiterreicht. Ab dann sendet der Server Toasts, Kachel-Updates, Badges oder Rohdaten an diese URI, und WNS stellt sie dem Gerät zu, wo die Benachrichtigungsplattform sie speichert und anzeigt.
Kanal-URIs sind nicht dauerhaft: Laut Microsoft laufen sie ab, deshalb fordern Apps regelmäßig neue an. In wpndatabase.db speichert die Tabelle WNSPushChannel sie mit den Spalten ChannelId, HandlerId, Uri, CreatedTime und ExpiryTime. Die Zeiten sind FILETIME-Werte in UTC, und HandlerId verknüpft jeden Kanal mit seinem Notification Handler.
Warum es für Ermittlungen wichtig ist
Ein Kanal zeigt, dass eine App für Benachrichtigungen aus der Cloud eingerichtet war, und seine Erstellungszeit verrät, wann sie sich für Push registriert hat, selbst wenn keine ihrer Benachrichtigungen erhalten ist. Ein neuer Kanal, der während eines Vorfalls angelegt wurde oder zu einem unbekannten Handler gehört, sollte mit Installations- und Ausführungsartefakten abgeglichen werden. Auch der ältere Speicher appdb.dat enthält in jedem Chunk eine Push-URI, was helfen kann, einen namenlosen Chunk einer App zuzuordnen.
Beispiel
ChannelId : 3
HandlerId : 12 -> NotificationHandler.RecordId 12
Uri : https://<Region>.notify.windows.com/?token=<opakes Token>
CreatedTime : 134338537240000000 (2026-09-14 10:02:04 UTC)
ExpiryTime : spätere FILETIME, ab der Windows den Kanal als veraltet ansieht
Das Token ist nur für WNS aussagekräftig: Identifizieren Sie die App über den Handler, nicht über die URI.
Verwandte Begriffe
Die Ansicht Apps und Kanäle im Windows Notification Parser listet die Push-Kanäle jedes Handlers; der Leitfaden zu wpndatabase.db ordnet sie ein.