「AppCompatCache（ShimCache）」のデータがレジストリ（SYSTEMハイブ）に書き込まれるタイミングはいつか。

2026年3月21日

ShimCacheはメモリ上で管理されており、システムが正常に終了する際にレジストリのSYSTEMハイブへ保存される。

LNKファイルに含まれる「NetBIOS Name」は、どのような場合に調査に役立つか。

WMI（Windows Management Instrumentation）を用いた攻撃で、永続化のための「イベントコンシューマ」が登録されたことを示すイベントIDはどれか。