Windows รองรับ Touch/Multi-touch มาตั้งแต่ Metro Interface อุปกรณ์ Surface, Convertible, Tablet ใช้มาก แต่พบไฟล์ WaitList.dat เก็บข้อความจาก Email, Contacts, Documents ที่ประมวลผลผ่าน Handwriting Recognition — อาจรวม Password/ข้อมูลส่วนตัว
WaitList.dat คืออะไร?
WaitList.dat = Data file ที่เก็บข้อความจาก Email, Contact, Document ผ่าน Windows Search Indexer ส่วนของ Input Personalization System ปรับ Language Model/Dictionary ต่อผู้ใช้
บทบาทหลัก: เก็บข้อความช่วยปรับปรุง Handwriting Recognition เมื่อเปิดฟีเจอร์ Registry Key จะเปิด Text Harvester สร้าง WaitList.dat แล้วเก็บข้อมูลจากไฟล์ข้อความทั้งหมด (อีเมล, Office Docs) — อาจนำไปสู่การเก็บ Password/Email โดยไม่ได้ตั้งใจ
ตอนนี้ยังไม่มี Malware โจมตีไฟล์นี้ แต่เมื่อโชว์สาธารณะแล้ว อาจมีภัยคุกคามในอนาคต
ตำแหน่งไฟล์ (Win 8.1/10):
C:\Users\%User%\AppData\Local\Microsoft\InputPersonalization\TextHarvester\WaitList.dat
เปลี่ยนชื่อไฟล์อาจไม่ทำให้ระบบผิดปกติ แต่แนะนำ ปิด Handwriting Recognition แทน
ปิด Personalised Handwriting Recognition
- ค้นหา Services > หา Touch Keyboard and Handwriting Panel Service
- คลิกขวา > หาก Enabled จะมี Stop กดหยุด | หาก Start = ปิดอยู่แล้ว
มี App บน Github สำหรับ Extract/Analyze ข้อมูลใน WaitList.dat
หวังว่าช่วยได้!
อ่านเพิ่ม: Windows.edb, Thumbs.db, DLL/OCX, NFO/DIZ, Swapfile/Hiberfil/Pagefile, Index.dat, Desktop.ini, Svchost.exe, WinSxS, RuntimeBroker, StorDiag, nvxdsync, Shellexperiencehost, Hosts file
