-1 你知道一个Windows功能，它存储有关应用程序运行的特定数据，以帮助他们更快地启动吗？请求，因为我试图做的取证挑战有一个提示，以找到最近运行的可执行文件。我能得到任何帮助吗？ forensics 我不确定这是不是你的意思，但可以提供帮助 - ＆gt; ghacks.net/2015/01/12/... 1 虽然您正在进行CTF，但问题本身并不是安全性，而是Windows操作系统内部功能。 — schroeder 2 你的意思是像Prefetch？ — Tetsujin 2 挑战是个人的。请求我们为你解决它是作弊，抱歉。 — harrymc