C# 操作Windows Jumplist文件 C#如何分析用户的常用文件和程序访问记录

jumplist不记录访问频次和时间，真实访问数据需解析%appdata%microsoftwindowsrecent下的.lnk文件，结合file.getlastaccesstimeutc()（需确认fsutil启用）及shelllinkhelper解析目标路径。

JumpList 本身不保存“常用文件和程序访问记录”

windows 的 JumpList 不是日志系统，它不会自动记录用户打开过什么、开了几次、什么时候开的。你看到的“最近”或“常用”项，其实是 Shell 自己根据 Recent Items（NTUSER.DAT 中的 USN 日志 + 缓存）和应用程序主动提交的 JumpList 条目混合生成的——而后者完全由应用自己控制，且默认只存“快捷方式”，不带时间戳或频次。

所以，直接从 JumpList xml 或注册表里解析不出“用户最常打开的 excel 文件”这类数据。

想获取真实访问频率，得绕到 Windows Shell 的 Recent Items

真正反映用户近期行为的是 %APPDATA%MicrosoftWindowsRecent 目录下的 .lnk 文件，每个链接都包含原始路径、访问时间（通过 File.GetLastAccessTimeUtc() 可读），部分还嵌入了目标 PIDL 和访问计数（需解析 shell link 二进制结构）。

• File.GetLastAccessTimeUtc() 在 NTFS 上默认关闭，很多系统返回的是创建/修改时间，不是真实访问时间 —— 要先确认是否启用：fsutil behavior query disablelastaccess 返回 0 才有效
• 不能只看 .lnk 文件名，要解析其内部目标路径：用 ShellLinkHelper（需 P/Invoke IShellLinkW）或第三方库如 ManagedShell
• 部分 .lnk 指向已删除路径，GetTargetPath() 会失败，必须加 try/catch

C# 解析 JumpList XML 文件只能拿到“静态快照”

如果你的应用曾调用 Jumplist.AddToRecent() 或写入过 CustomCategory，这些数据会以 XML 形式缓存在 %APPDATA%MicrosoftWindowsRecentAutomaticDestinations 或 CustomDestinations 下（文件名是 GUID）。但这些 XML 不含访问时间、次数，只有 ID、AppID、相对路径。

示例片段（实际是二进制格式，XML 是反编译后近似）：

<destination appid="notepad.exe">   <item path="%USERPROFILE%Documentsreadme.txt" /> </destination>

• 路径是相对的或经过 ShellItemID 编码的，不能直接 File.Exists()
• 不同 Windows 版本存放位置和加密方式不同（Win10/11 用 AES 加密，需调用 IKnownFolderManager 获取正确路径）
• 没有权限读取其他用户的 AutomaticDestinations，即使你是管理员，也受 UAC 和 VirtualStore 隔离

更可行的替代方案：用 Windows Timeline API（仅 Win10 1809+）

如果目标系统较新，Windows.System.UserActivity 和 ActivityFeed 是唯一提供频次、时间、上下文的官方接口。但它需要用户开启“活动历史记录”，且只对声明了 activity capability 的 UWP/MSIX 应用开放。

• 桌面应用（.NET Framework/.NET Core）无法直接调用，需通过 CoreApplication.CreateNewView() 启动一个隐藏 UWP 进程桥接
• 用户可随时在“设置 > 隐私 > 活动历史记录”中关闭，此时所有数据为空
• 返回的 UserActivity 对象里有 LastModifiedTime 和 ActiveDuration，但没有“打开次数”字段 —— 需自己按天/按文件聚合

真正难的不是读数据，而是把零散的 Recent Items、JumpList 提交、Timeline 活动拼成一条可信的行为链。比如同一个文件可能出现在三个地方，时间相差几小时，哪个算“真实访问”？这没有标准答案，得看你具体要做什么。