フォレンジック調査で、攻撃者がファイルを実行した形跡を確認するためにWindowsで調査すべき場所はどれか。

サーバーに接続して使用する外部ハードウェアで、大量の暗号鍵の生成や管理を専門に行うデバイスはどれか。