Windowsの「Amcache.hve」アーティファクトが調査に役立つ点はどれか。

Shimcacheと並び、過去にシステム上に存在した実行ファイルのメタデータを保持しており、削除されたマルウェアの特定に有用。