Skip to content
NotificationPARSER

Glosario

wpndatabase.db

Base de datos SQLite por usuario donde Windows 10 (1607+) y Windows 11 guardan las notificaciones de las aplicaciones, con su contenido, emisor y horas.

wpndatabase.db se encuentra en %LOCALAPPDATA%\Microsoft\Windows\Notifications\ y pertenece a la plataforma Windows Push Notification. Cada fila de su tabla Notification es un toast, una actualización de icono o un distintivo, con la carga útil XML, el gestor que la envió y las horas de llegada y caducidad en FILETIME. Funciona en modo WAL, así que wpndatabase.db-wal debe recolectarse junto con ella. Consulta la guía de wpndatabase.db.