ユーザーがエクスプローラでフォルダを開いた際のウィンドウ位置や表示設定を記録する「ShellBags」アーティファクトにおいて、実際にフォルダ名やMFTエントリ情報を保持しているレジストリ値はどれか。

ハードディスク上の隠し領域であるHPA（Host Protected Area）やDCO（Device Configuration Overlay）を検出し、その中のデータも含めて保全できる機能を持つコマンドやツールはどれか。