いつか役に立つかもしれない……勝手にMicrosoftのサポート情報を更新してみた（無保証）

画面5　Windows SysinternalsのProcess Monitor（ProcMon）を使用したtokens.datの捜索