 |
注意AmCacheおよびShimCacheのエビデンスタイプには、次も含まれる可能性がありますコンパイル済みPEファイルの属性データ。
|
| エビデンスの種類 | エビデンスデータ | 説明 |
|
AmCache
|
記録時間
|
プログラムの実行時間、インストール時間、またはデータアップデート時間
|
|
レジストリ変更時刻
|
レジストリが最後に変更された時刻
|
|
| ShimCache |
記録時間
|
アプリケーションファイルが最後に変更された時刻
|
|
前回のアップデート日時
|
レジストリが最後に変更された時刻
|