WMI（Windows Management Instrumentation）の永続化攻撃（WMI Persistence）を調査するために解析すべきWMIリポジトリファイルはどれか。

2026年3月21日

WBEMフォルダ内のOBJECTS.DATAには、WMIクラス定義やインスタンス（FilterやConsumerの設定を含む）が格納されており、永続化の痕跡源となる。