ランサムウェアが、ファイルの暗号化前にシステム復元を阻止するために実行する典型的なコマンドはどれか。

Windowsのアクセシビリティ機能を悪用し、ログオン画面で「Narrator.exe」などを実行した際にcmd.exeが起動するようにレジストリ「Image File Execution Options (IFEO)」を設定する手法はどれか。