Amcache.hveに含まれる「FileRef」要素は、どのMFTエントリ情報を指しているか。

2026年3月21日

FileRef（File Reference）は、ボリューム内でのファイルを一意に識別するためのMFTエントリ番号とシーケンス番号を組み合わせた値である。

Windows 8以降のハイバネーションファイル（hiberfil.sys）で使用されている圧縮アルゴリズムは主にどれか。

EFS（Encrypting File System）で暗号化されたファイルの$MFTレコードにおいて、暗号化に使用された鍵情報（DDF/DRF）が含まれる属性はどれか。