Shimcache (AppCompatCache).

Shimcache、正式には Application Compatibility Cache (AppCompatCache) は、SYSTEM ハイブの ControlSet###\Control\Session Manager\AppCompatCache に格納されます。AppCompat サブシステムが評価した実行ファイルのパス・サイズ・最終更新時刻を、一部の Windows バージョンでは実行フラグも含めて記録します。キャッシュはシャットダウン時にしかディスクに書き込まれないため、稼働中の抽出では最新エントリを取り逃す可能性があり、エントリの存在=実行を意味するとは限りません。古い Windows ではエクスプローラでフォルダを開いただけで登録されることがあります。最新環境では Amcache がより信頼でき、Shimcache はレガシーホストや補強証拠としての価値が残ります。標準ツールは AppCompatCacheParser です。