HOMELv017 Windows 10の「RecentDocs」レジストリキーは、ファイルの拡張子ごとにサブキーを作成するが、フォルダを開いた履歴はどのサブキーに記録されるか。 2026年3月21日 RecentDocsキー直下の「Folder」サブキー（または古いOSでは拡張子なしのキー）に、開かれたフォルダへのリンク履歴が記録される。 OutlookのPSTファイルを調査中、メッセージのヘッダ情報が欠落している場合でも、メッセージ本文や添付ファイルを取得することは可能か。 USBストレージデバイスの使用履歴調査において、レジストリキーの最終書き込み日時だけでは不十分な場合、デバイスの最初と最後の接続日時をより正確に特定するために併用すべきアーティファクトはどれか。
