WindowsのGUIアプリケーションの実行履歴（実行回数、最終実行日時、パス）を暗号化された形式で保存しているレジストリキーはどれか。

インシデントハンドラーとして、未知のマルウェアに感染した疑いのある端末を調査する際、最初に行うべきアクションとして最も不適切なものはどれか。