2026年9月
Windowsのソフトインストール履歴を確認｜削除済みアプリの痕跡も調査
Windowsでは、設定画面、レジストリ、Windows Installer関連記録、Amcache、Prefetch、ファイルシステム等から、ソフト・アプリがPCに導入されていた痕跡を確認できる場合があります。 すでに […]
PCが遠隔操作されたか確認する方法｜AnyDesk・TeamViewerの履歴と痕跡
Windows PCが第三者から遠隔操作されたかどうかは、AnyDesk・TeamViewer等の遠隔操作ソフトに残るログと、Windows側のアプリ実行・通信・ファイル操作等の痕跡を照合することで、後から確認できる場合 […]
RDPの接続履歴を確認｜リモートデスクトップのログと証拠
Windowsでは、SecurityログやTerminalServices関連ログ、接続元PCに残るRDPクライアントの履歴等から、リモートデスクトップ（RDP）接続に関する痕跡を確認できる場合があります。 ただし、重要 […]
Windowsのログイン履歴を確認｜イベントログで分かること・限界
Windowsには、ログオン・ログオフ、ロック・ロック解除などの記録が残る場合があり、イベントログからどのアカウントについて、いつ、どの種類のログオンが記録されたかを確認できます。 ただし、最初に区別しておきたいことがあ […]
Windowsでファイルコピー履歴は分かる？USBへのコピー痕跡と調査方法
Windowsには、過去のすべてのファイルについて「ファイルAを場所Xから場所Yへコピーした」と後から一覧で確認できる、万能な標準履歴が常に残るわけではありません。 しかし、コピー元とコピー先のファイル、MFT・USNジ […]
Windowsのアプリ実行履歴はどこまで分かる？PCフォレンジックで確認できる証拠
Windowsでは、イベントログやPrefetch、SRUMなどから、特定のアプリ・プログラムが実行された手掛かりを確認できる場合があります。 アプリ本体を削除・アンインストールした後でも、過去の記録が残っていることがあ […]
Microsoft 365の監査ログで何が分かる？Purview・Exchange等を調査
Microsoft 365では、契約ライセンス、監査設定、保持期間などの条件に応じて、OneDrive・SharePointのファイル操作、Exchangeのメール関連イベント、Teamsの操作、Entra IDのサイン […]
ブラウザ履歴はフォレンジックでどこまで分かる？Chrome・Edgeを調査
ChromeやEdgeでは、閲覧履歴、ダウンロード履歴、Cookie、キャッシュ、セッションなどから、PCで利用されたWebサイトやサービスを確認できる場合があります。 ただし、履歴の削除、シークレット／InPrivat […]
Windowsでファイルを開いた履歴は分かる？LNK・Jump Listsの調査方法
Windowsでは、「最近使ったファイル」、LNKファイル、Jump Lists、Office等のアプリケーション履歴から、特定のファイルが過去に参照・利用された手掛かりを確認できる場合があります。 ファイル名だけでなく […]
MFT・USNジャーナルとは？Windowsのファイル履歴を解析
WindowsのNTFSでは、$MFTからファイルやフォルダの管理情報を、$UsnJrnlからファイルシステム上の変更記録を確認できる場合があります。 両者を照合すると、ファイルが存在したことや、作成・変更・名前変更・移 […]