C
月内に
Windows 11において、ファイルが削除され、ゴミ箱が空にされ、システムが再起動された後でも、フォレンジック分析によって実行痕跡が復元可能であることを解説し…
📌 一言でいうと
Windows 11において、ファイルが削除され、ゴミ箱が空にされ、システムが再起動された後でも、フォレンジック分析によって実行痕跡が復元可能であることを解説した記事です。Prefetch、UserAssist、Amcache、USNジャーナル、MFTなどのシステムアーティファクトを分析することで、ファイルの存在、実行履歴、削除タイミングを特定できることを示しています。特に、実行方法（エクスプローラー、cmd.exe、PowerShell）によって残る痕跡が異なる点に注目しています。
🔍該当判定
- Windows 11を社内PCで利用している
- PCからファイルを完全に削除（ゴミ箱を空にする）しても、痕跡が残ることを懸念する機密情報を扱っている
- PCの不正利用や内部不正を調査するための「フォレンジック（解析）」を自社で実施する予定がある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
本記事は攻撃手法ではなく分析手法に関するものであるため、特段の防御策は不要ですが、機密情報の完全な消去が必要な場合は、標準の削除ではなく専用のワイピングツール（データ抹消ソフト）の使用を検討してください。