LinuxのAuditd（監査デーモン）の設定を、システム再起動まで変更不可能にする（イミュータブルにする）ための設定値はどれか。

Windowsにおいて、過去に実行されたプログラムのファイルパスやサイズ、コンパイル日時などを記録しており、削除済みマルウェアの実行痕跡調査に役立つレジストリキャッシュはどれか。