Windowsにおいて、過去に実行されたプログラムのファイルパスやサイズ、コンパイル日時などを記録しており、削除済みマルウェアの実行痕跡調査に役立つレジストリキャッシュはどれか。

Amcache.hveやShimcacheは、アプリケーション互換性機能のために実行ファイルのメタデータを保持しており、フォレンジックにおいて実行証拠として重要である。

関連記事

関連記事はありません。