Prefetchファイルとは【用語集詳細】
Prefetchファイルは、Windows OSで利用されるメモリ管理用のキャッシュファイルです。
Windows上でアプリケーションを実行すると、OSはメモリ情報を含むPrefetchファイルを生成します。Prefetchファイルは、アプリケーションを起動する際のメモリ参照を高速化するために利用されます。
PrefetchファイルはWindowsシステムフォルダ内のPrefetchフォルダに蓄積されます。このファイルは.pf拡張子を持ち、アプリケーションの起動回数、関連するリソース情報、実行ファイルパス、Prefetchバージョンなどが格納されています。
Prefetchファイルは暗号化されており、そのコンテンツにアクセスすることはできません。
システム内のアプリケーションに対するアクセス情報を提供することから、Prefetchファイルはデジタル・フォレンジックにおける調査対象の1つです。
