Windowsのエクスプローラーでフォルダを開いた履歴(ウィンドウサイズや位置含む)を記録しており、ユーザーがどのフォルダにアクセスしたかを示すレジストリキーはどれか。

Shellbagsは、ユーザーがGUI経由でフォルダを閲覧した痕跡(ネットワーク共有含む)を保持しており、アクセス履歴の証明に利用される。