Windows 10において、ShimCache（AppCompatCache）のデータから、ファイルが「実際に実行された」かどうかを100%確実に判断することはできるか。

ShimCacheはファイルの存在やメタデータをキャッシュするものであり、Win10以降に一部実行フラグの概念が導入されたものの、基本的には「実行の証拠」ではなく「存在の証拠」として扱うのが安全である。