今回は興味本位でShellBagsを解析してみたので、解析の過程で理解したShellBagsの構造（のごく一部）について紹介します。 ShellBagsについては日本語の情報がないのはもちろんですが、英語でも深掘りした情報が中々ないので想像以上にツラかった…。 ShellBa…

Microsoft-Windows-TerminalServices-RDPClient/OperationalのイベントID 1029に記録されるユーザー名について、単純には解析できなかったのでメモとして記録しておきます。 なお、本記事の内容は以下の記事とほぼ同じ内容なので、英語が得意な方はこちらを…

概要 自動保存されたメモの復元方法 binファイルの削除 すでに保存されているファイルを開いた場合 複数タブを開いた場合 自動保存されないケース .0.binと.1.binについて まとめ 参考サイト 概要 Windows 11では2023年9月頃にメモ帳（notepad.exe）に自動保…