Windows Incident Response Blog(blogspot.com)

%SYSTEMROOT%\Prefetchのpfファイル