HOMELv019 EFS(Encrypting File System)で暗号化されたファイルの$MFTレコードにおいて、暗号化に使用された鍵情報(DDF/DRF)が含まれる属性はどれか。 2026年3月21日 EFSのメタデータ(ユーザーごとの暗号化キーなど)は、$LOGGED_UTILITY_STREAM属性(名前は$EFS)としてファイルに付加される。 Amcache.hveに含まれる「FileRef」要素は、どのMFTエントリ情報を指しているか。 Windows 10のクリップボード履歴機能(Win+V)で保存されたテキストや画像のデータは、どこに保存されるか。