セキュリティイベントログ（Security.evtx）を管理者が手動で消去した際、消去を行ったユーザーのアカウント名を特定するために確認すべきイベントIDはどれか。

Windows 10において、ShimCache（AppCompatCache）のデータから、ファイルが「実際に実行された」かどうかを100%確実に判断することはできるか。