Windows 10/11において、プログラムの実行履歴、実行回数、SHA-1ハッシュ値などを記録し、アプリケーション互換性のために使用されるレジストリハイブファイルはどれか。

Amcache.hveは、実行されたアプリケーションのSHA-1ハッシュやパス、コンパイル日時などを詳細に記録しており、マルウェア調査に極めて重要である。

関連記事

関連記事はありません。