NTFSの代替データストリーム（ADS）を確認するために、コマンドプロンプトで使用できるコマンドオプションはどれか。

特定のユーザーが特定のUSBデバイスを接続したことを証明するために、ユーザーごとのNTUSER.DAT内で確認すべきレジストリキーはどれか。