Windowsにおいて、実行されたプログラムのSHA-1ハッシュ値やファイルパス、コンパイル日時などが記録されるレジストリハイブファイルはどれか。

Windowsのアクセストークンを操作し、既に認証済みの別ユーザー（ドメイン管理者など）のトークンを自身のプロセスに複製して権限昇格する手法はどれか。