このページの2つのバージョン間の差分を表示します。
両方とも前のリビジョン 前のリビジョン | 次のリビジョン 両方とも次のリビジョン | ||
forensics:prefetch [2012/02/16 01:12] kikuzou |
forensics:prefetch [2012/11/29 02:43] kikuzou |
||
---|---|---|---|
行 3: | 行 3: | ||
====== プリフェッチファイルの内容確認 (WinPrefetchView) ====== | ====== プリフェッチファイルの内容確認 (WinPrefetchView) ====== | ||
* プリフェッチ(アプリケーションの起動を高速化する機能)で作成されたファイルを確認することにより、プログラムの実行日時・パス・実行回数等が調査出来る。 | * プリフェッチ(アプリケーションの起動を高速化する機能)で作成されたファイルを確認することにより、プログラムの実行日時・パス・実行回数等が調査出来る。 | ||
- | * Windows XPでは「C: | + | * Windows XP/7では「C: |
+ | |||
+ | ===== 参考情報 ===== | ||
+ | * Windows 7 では、SSDを使用しているとOSがPrefetch機能を自動的に無効にする。 | ||
===== WinPrefetchView ===== | ===== WinPrefetchView ===== |