Windowsのフォレンジック調査において、アプリケーションの実行速度を向上させるために作成されるが、実行の証跡としても利用されるファイルはどれか。

Prefetchファイル（.pf）には、プログラムの実行パス、実行回数、最終実行日時などの貴重な証跡が含まれている。

関連記事

関連記事はありません。