👨🏾‍💻 Prefetch

Les fichiers Prefetch de Windows stockent des informations sur les applications fréquemment utilisées (DLL chargées, chemins des fichiers accédés, etc…). Ces fichiers permettent d’accélérer le démarrage des applications en préchargeant certaines données.

Localisation

  • %SYSTEMROOT%\Prefetch

Remarques

  • Pour les enquêtes forensiques, l’analyse des fichiers Prefetch peut fournir des informations sur les applications récemment exécutées.
  • Supprimer manuellement des fichiers Prefetch n’est généralement pas recommandé, car cela peut affecter les performances du démarrage.