| 位置 | C:\Windows\Prefetch\*.pf |
|---|---|
| 信息 | 可执行文件名、运行次数、最近运行时间列表 |
按时间排序
按时间排序
Get-ChildItem C:\Windows\Prefetch -Filter *.pf | Sort-Object LastWriteTime | Select-Object -Last 10 Name, LastWriteTime
PECmd.exe -d C:\Windows\Prefetch --csv C:\out\prefetch解析应以 PECmd 输出为准：目录条目的 LastWriteTime 只是文件被更新的时间。