アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

Windows Resource Protectionの保護対象ファイル

WRP の保護対象となっているファイルについて調べてみたのですが、とりあえず MSDN に以下の記述がありました。

Protected Resource List
Windows Resource Protection
http://msdn2.microsoft.com/en-us/library/Aa382530.aspx

拡張子レベルで保護対象のファイルが記述されているのですが、レジストリについては簡単な説明しかなく、具体的にどのようなキー情報が WRP の保護対象になっているのかよくわかりません。
上記 URL にはキャッシュフォルダの情報として「%Windir%\winsxs\Backup」が記載されていますが、これがどのように使われているのかももう少し調べてみないとわかんないっすねぇ。<追記メモ>
Does Vista's Windows Resource Protection protect enough?
http://weblog.infoworld.com/securityadviser/archives/2006/12/does_vistas_win.html