特定の実行ファイルが「管理者として実行」されたことを、イベントID 4688（プロセス作成）のどのフィールドから確認できるか。

Windows 10の「Quick Access（クイックアクセス）」において、ユーザーが手動でピン留めしたフォルダ情報を保持しているファイルはどれか。