HOMELv018 Prefetchファイルの解析において、実行回数(Run Count)が「1」であるにもかかわらず、作成日時が古い場合、何が推測されるか。 2026年3月21日 実行回数がリセットされている場合、Prefetchファイル自体が削除され、その後の初回実行時に再生成された可能性が高い(タイムスタンプ操作の可能性も含む)。 NTFSの$MFTレコードにおいて、ファイルが削除されたことを示すフラグは、レコードヘッダのどのフィールド(オフセット)にあるか。 ShimCacheのエントリに含まれる「File Size」フィールドが「0」である場合、通常どのような状況を示しているか。