Glossaire
wpndatabase.db
La base SQLite propre à chaque utilisateur où Windows 10 (1607+) et Windows 11 stockent les notifications des applications, avec contenu, émetteur et heures.
wpndatabase.db se trouve dans %LOCALAPPDATA%\Microsoft\Windows\Notifications\ et appartient à la plateforme Windows Push Notification. Chaque ligne de sa table Notification est un toast, une mise à jour de vignette ou un badge, avec le payload XML, le gestionnaire qui l'a envoyé et les heures FILETIME d'arrivée et d'expiration. Elle fonctionne en mode WAL : wpndatabase.db-wal doit donc être collecté avec elle. Voir le guide wpndatabase.db.