Pliki Prefetch to systemowe pliki, które tworzone są przez system, gdy uruchamiasz jakikolwiek program na komputerze. Np. jeśli uruchomiłeś pierwszy raz w systemie program Mozilla, to w folderze C:\Windows\Prefetch tworzy się plik o rozszerzeniu .pf mający w nazwie Mozilla + jeszcze jakieś numerki. W tym pliku znajdują się najważniejsze informacje odnośnie uruchamiania danego programu w systemie. Funkcja ta generalnie przyśpiesza działanie systemu Windows.
Natomiast jeśli chciałbyś otworzyć pliki prefetch (.pf) musisz użyć np. programu WinPrefetchView, który umożliwia wydobycie informacji, które się w nich zapisywane.
Po uruchomieniu programu, załaduje się od razu lista plików .pf na Twoim komputerze:
Przy każdym pliku będzie można odczytać następujące informacje:
1. Filename - nazwa pliku prefetch
2. Created Time - data utworzenia (kiedy program został uruchomiony po raz pierwszy)
3. Modified Time - data modyfikacji (kiedy program został uruchomiony po raz ostatni)
4. File Size - wielkość pliku programu
5. Process EXE - plik/nazwa procesu
6. Process Path - pełną ścieżkę, z której proces został uruchomiony
7. Run Counter - licznik ilości uruchomień procesu (programu)
8. Last Run Time - czas ostatniego uruchomienia procesu
Poniżej w programie znajduje się też lista plików, do których podczas uruchomienia, uzyskał dostęp dany proces
Ta lista plików może być dość długa, gdyż dość dokładnie wskazuje z jakich plików systemowych (głównie DLL), korzysta uruchomiony program.
