Windows 11 Timeline: Ist ActivitiesCache.db noch nützlich?

Kurz gesagt. Microsoft hat die Timeline-Ansicht in Windows 11 entfernt; die Einstellungen zum Aktivitätsverlauf bleiben, und Microsoft beschreibt den Verlauf weiterhin als lokal gespeichert. Sicherheitsforscher beschreiben ActivitiesCache.db unter Windows 11 als nicht mehr aktiv gepflegt, aber noch vorhanden. Wie viel darin steht, schwankt, und es gibt keine maßgebliche öffentliche Aussage dazu, was Windows 11 genau noch schreibt. Sichern Sie die Datei trotzdem, werten Sie sie aus und berichten Sie, was Sie finden, nicht, was Sie erwartet haben.

„Windows 11 hat Timeline abgeschafft“ stimmt für die Oberfläche und ist für die Beweislage zu pauschal. Wer die Datenbank bei Windows-11-Abbildern übergeht, wettet darauf, dass sie leer ist. Manchmal geht die Wette auf. Dieser Artikel zeigt, was dokumentiert ist, was nicht, und wie Sie es in fünf Minuten prüfen.

Was Microsoft sagt

Drei Aussagen von Microsoft stecken den Rahmen ab:

Aussage	Quelle
Die Timeline-Benutzeroberfläche wurde in Windows 11 eingestellt, bleibt in Windows 10 aber erhalten.	Get help with Timeline
Die geräteübergreifende Synchronisierung des Aktivitätsverlaufs von Microsoft-Entra-ID-Benutzern endet ab Januar 2024, analog zur früheren Änderung für Microsoft-Konten im Jahr 2021.	Get help with Timeline
Der Aktivitätsverlauf wird lokal auf dem Gerät gespeichert; die Option, ihn an Microsoft zu senden, wurde in Windows 11 22H2 und 23H2 mit dem Update vom 23. Januar 2024 (KB5034204) abgekündigt.	Windows activity history and your privacy

Zusammengenommen: Die Ansicht ist weg, der Cloud-Teil ist weg, und der lokale Aktivitätsverlauf existiert als Konzept weiter, mit eigener Einstellung („Meinen Aktivitätsverlauf auf diesem Gerät speichern“). Keine dieser Seiten sagt, welche Aktivitätstypen Windows 11 in ActivitiesCache.db schreibt oder ob es in einem bestimmten Build überhaupt etwas schreibt.

Was Forscher sagen

Kasperskys Überblick über Windows-11-Artefakte aus dem Jahr 2025 nennt das Entfallen des Timeline-Artefakts und hält fest, dass die Datenbank zwar nicht mehr aktiv gepflegt wird, vorerst aber unter %userprofile%\AppData\Local\ConnectedDevicesPlatform bestehen bleibt (Securelist). Eine Aufschlüsselung nach Builds, was die Datenbank noch erhält, veröffentlicht der Artikel nicht.

Der Großteil der detaillierten öffentlichen Forschung zu dieser Datenbank (kacos2000, Group-IB, inversecos) entstand unter Windows 10 (kacos2000, Group-IB, inversecos). Berichte aus Foren und Blogs zu Windows 11 reichen von „leer“ bis „nur Systemeinträge“. Einen reproduzierbaren öffentlichen Test, der die Frage für alle Windows-11-Versionen klärt, haben wir nicht gefunden, daher behaupten wir keinen.

Warum ein Windows-11-Datenträger trotzdem eine ergiebige Timeline enthalten kann

Selbst wenn ein aktueller Windows-11-Build wenig schreibt, bringen mehrere Situationen nützliche Zeilen auf einen Windows-11-Datenträger:

Inplace-Upgrade von Windows 10. Der Ordner ConnectedDevicesPlatform jedes Benutzers liegt im Profil. Ob und wann Windows ihn nach einem Upgrade bereinigt, ist nicht dokumentiert; suchen Sie in der Praxis nach Zeilen aus der Zeit vor dem Upgrade.
Der Ablauf gilt pro Zeile. Jede Zeile trägt eine ExpirationTime (in den Tests von kacos2000 30 Tage nach der letzten Änderung), sodass ein kurz nach einem Upgrade erstelltes Abbild noch Zeilen aus der Windows-10-Zeit enthalten kann (kacos2000).
Schattenkopien und Sicherungen. Ältere Snapshots des Profils können eine ältere Datenbank enthalten.
Zwischenablage- und Systemaktivitätstypen. Aktivitätstypen für Einstellungen und Zwischenablage sind von der entfernten Timeline-Ansicht getrennt; nehmen Sie nicht an, dass sich ihr Verhalten auf dieselbe Weise geändert hat.

So prüfen Sie ein Windows-11-Abbild

Sichern Sie Users\*\AppData\Local\ConnectedDevicesPlatform\ mit dem WAL (Sicherungsleitfaden).
Ziehen Sie den Ordner in den Windows Timeline Parser. Die Datenbank jedes Kontos wird mit ihrem WAL gepaart.
Sehen Sie sich die Zähler an: Aktivitäten insgesamt, Zeilen Nur im WAL, Einträge der Zwischenablage, Löschungen.
Sortieren Sie nach Startzeit. Notieren Sie die jüngste StartTime und LastModifiedTime und vergleichen Sie sie mit dem Datum des Abbilds.
Filtern Sie nach Typ. Sehen Sie nur andere Typen als 5 und 6, zeichnet die Datenbank auf diesem System keine App- und Dateinutzung auf.
Prüfen Sie HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion im SOFTWARE-Hive (der Registry-Parser liest ihn) auf Build und Installationsdatum, um sie mit einer Lücke in der Timeline abzugleichen.

Berichten Sie das Ergebnis sachlich: „ActivitiesCache.db für Benutzer X enthält N Aktivitäten zwischen D1 und D2 vom Typ ..., die jüngsten aus dem WAL.“ Dieser Satz hält, ob N nun 0 oder 5.000 ist.

Was tun, wenn Timeline dünn ist

Frage	Alternative unter Windows 11
Welche Apps liefen, wie viel	App-Nutzung in SRUM, Prefetch, AmCache
Welche Dateien der Benutzer geöffnet hat	Jump Lists, LNK-Dateien, RecentDocs und Shellbags in der Registry
Browseraktivität	Browser-Forensik
Änderungen im Dateisystem	USN-Journal

Auf Copilot+-PCs mit aktiviertem Recall beschreibt Kaspersky einen separaten Speicher unter %AppData%\Local\CoreAIPlatform.00\UKP\ (Securelist). Recall ist eine andere Funktion mit eigenem Format; es ist keine neue Version von ActivitiesCache.db, und diese Website wertet es nicht aus.

Die ehrliche Einordnung

Aussage	Status
Timeline-Oberfläche in Windows 11 entfernt	Von Microsoft dokumentiert
Einstellung zum Aktivitätsverlauf weiterhin vorhanden	Von Microsoft dokumentiert
Pfad von `ActivitiesCache.db` unter Windows 11 weiterhin vorhanden	Von Kaspersky und Praktikern berichtet
Welche Aktivitätstypen aktuelle Windows-11-Builds schreiben	Nicht öffentlich dokumentiert; Berichte gehen auseinander
Datenbank unter Windows 11 sichern	Ja: günstig zu sichern, manchmal entscheidend

FAQ

Hat Windows 11 Timeline?

Nicht als Benutzerfunktion. Microsoft gibt an, dass die Timeline-Oberfläche in Windows 11 eingestellt wurde und in Windows 10 erhalten bleibt. Die Einstellungen zum Aktivitätsverlauf gibt es weiterhin.

Lohnt es sich, ActivitiesCache.db unter Windows 11 zu sichern?

Ja. Die Sicherung kostet fast nichts, und der Inhalt hängt vom System, der Upgrade-Historie und den Einstellungen ab. Werten Sie die Datei aus und lassen Sie die Daten antworten, statt anzunehmen, dass sie leer ist.