差分

このページの2つのバージョン間の差分を表示します。

この比較画面にリンクする

両方とも前のリビジョン 前のリビジョン
次のリビジョン 両方とも次のリビジョン
forensics:prefetch [2012/11/29 02:43]
kikuzou
forensics:prefetch [2012/11/29 02:44]
kikuzou
行 4: 行 4:
   * プリフェッチ(アプリケーションの起動を高速化する機能)で作成されたファイルを確認することにより、プログラムの実行日時・パス・実行回数等が調査出来る。   * プリフェッチ(アプリケーションの起動を高速化する機能)で作成されたファイルを確認することにより、プログラムの実行日時・パス・実行回数等が調査出来る。
   * Windows XP/7では「C:\WINDOWS\Prefetch」フォルダに作成されている。   * Windows XP/7では「C:\WINDOWS\Prefetch」フォルダに作成されている。
- 
-===== 参考情報 ===== 
-  * Windows 7 では、SSDを使用しているとOSがPrefetch機能を自動的に無効にする。 
  
 ===== WinPrefetchView ===== ===== WinPrefetchView =====
行 13: 行 10:
  
 {{:forensics:prefetch01.png?nolink|}} {{:forensics:prefetch01.png?nolink|}}
 +
 +===== 参考情報 =====
 +  * Windows 7 では、SSDを使用しているとOSがPrefetch機能を自動的に無効にする。
 +
 +
forensics/prefetch.txt · 最終更新: 2012/11/29 04:34 by kikuzou
 
特に明示されていない限り、本Wikiの内容は次のライセンスに従います: CC Attribution-Share Alike 4.0 International
Recent changes RSS feed Donate Powered by PHP Valid XHTML 1.0 Valid CSS Driven by DokuWiki