IT-Forensik – Windows

Forenzní analýza balíčků Windows AppX – Rozbor moderních aplikací pro Windows

AppX-Pakete bilden die Grundlage für moderne Windows-Anwendungen (UWP-Apps). Installation, Aktualisierung und Entfernung dieser Anwendungen hinterlassen verschiedene Artefakte, die Hinweise auf die Nutzung eines Systems liefern können.

Nezávazná poptávka

Im Rahmen einer professionellen IT-forensischen Untersuchung werden AppX-Artefakte niemals isoliert bewertet. Erst die Korrelation mit Registry-Artefakten, Benutzerprofilen, Ereignisprotokollen, Microsoft-Store-Daten und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a poskytují podporu firmám, advokátům, soukromým osobám a pravidelně také soudům.

Vyšetřování se provádí výhradně na forenzní kopii, resp. forenzním obrazu. Původní důkazní materiál zůstává nezměněn a je uchováván způsobem zajišťujícím jeho důkazní hodnotu.

Naše služby

Analýza nainstalovaných balíčků AppX, rekonstrukce instalačních a aktualizačních procesů, korelace s dalšími artefakty systému Windows a kompletní dokumentace všech kroků vyšetřování.

Typické oblasti použití

•Reakce na incidenty
•Analýzy škodlivého softwaru
•Analýza nainstalovaných aplikací
•Podniková forenzika
•Kontroly dodržování předpisů
•Soudní posudky

So läuft die Analyse ab

Po vytvoření forenzního obrazu jsou identifikovány artefakty související s AppX, vyhodnoceny a společně s dalšími digitálními stopami podrobeny technickému posouzení.

Warum sind AppX-Artefakte wichtig?

Umožňují vyvodit závěry ohledně nainstalovaných moderních aplikací systému Windows, jejich aktualizací a částečně i jejich používání, čímž doplňují celkovou rekonstrukci digitálního stavu věcí.

Häufige Fragen

Welche Anwendungen werden erfasst?+
Grundsätzlich moderne Windows-Anwendungen, die als AppX- oder MSIX-Pakete installiert wurden.
Können gelöschte Apps nachgewiesen werden?+
Je nach vorhandenen Artefakten können Hinweise auf frühere Installationen vorhanden sein.
Wird das Originalsystem untersucht?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise ein forensisches Abbild.
Sind AppX-Artefakte allein ausreichend?+
Nein. Sie werden stets gemeinsam mit weiteren digitalen Spuren bewertet.

LanCologne – Windows-Forensik in Köln

LanCologne vám pomůže s analýzou balíčků Windows AppX, která obstojí před soudem, a s objektivní rekonstrukcí instalačních procesů a uživatelských aktivit.

Kontaktujte nás hned teď