IT forenzika – Windows

Forenzní analýza artefaktů z Microsoft Store ve Windows – sledování nainstalovaných aplikací a aktualizací

Microsoft Store umožňuje instalaci a aktualizaci celé řady aplikací pro Windows. V závislosti na verzi systému Windows a způsobu jeho používání při tom vznikají databáze, konfigurační soubory, protokoly a další datové prvky, které mohou poskytovat informace o nainstalovaných aplikacích, aktualizacích a aktivitách uživatelů.

Nezávazná poptávka

V rámci profesionálního IT forenzního vyšetřování se artefakty z Microsoft Store nikdy neposuzují izolovaně. Teprve na základě korelace s artefakty souborového systému, údaji z registru, protokoly událostí, uživatelskými profily a dalšími digitálními stopami je možné provést spolehlivé technické vyhodnocení.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a poskytují podporu firmám, advokátům, soukromým osobám a pravidelně také soudům.

Vyšetřování se provádí výhradně na forenzní kopii, resp. forenzním obrazu. Původní důkazní materiál zůstává nezměněn a je uchováván způsobem zajišťujícím jeho důkazní hodnotu.

Naše služby

Analýza artefaktů z Microsoft Store, rekonstrukce nainstalovaných a aktualizovaných aplikací, korelace s dalšími artefakty systému Windows a kompletní dokumentace všech kroků vyšetřování.

Typické oblasti použití

•Reakce na incidenty
•Analýzy škodlivého softwaru
•Analýza nainstalovaných aplikací
•Podniková forenzika
•Kontroly dodržování předpisů
•Soudní posudky

Takto probíhá analýza

Po vytvoření forenzního obrazu jsou identifikovány příslušné artefakty, vyhodnoceny a společně s dalšími digitálními stopami technicky zařazeny.

Proč jsou artefakty z Microsoft Store důležité?

Mohou poskytnout informace o tom, které aplikace byly nainstalovány, aktualizovány nebo odinstalovány, a pomáhají při časové rekonstrukci změn v systému.

Často kladené otázky

Jaké informace lze vyhodnotit?+
Mimo jiné informace o nainstalovaných aplikacích, aktualizacích a konfiguračních údajích.
Jsou všechny instalace srozumitelné?+
Rozsah závisí na verzi systému Windows a na dostupných artefaktech.
Bude původní systém podroben zkoumání?+
Ne. Analyzována je výhradně forenzní kopie, respektive forenzní obraz.
Stačí tyto předměty samy o sobě k vypracování znaleckého posudku?+
Ne. Vždy se vyhodnocují společně s dalšími digitálními stopami.

LanCologne – Forenzní analýza systému Windows v Kolíně nad Rýnem

LanCologne vám pomáhá při analýze artefaktů z Microsoft Store, která obstojí před soudem, a při objektivní rekonstrukci systémových a uživatelských aktivit.

Kontaktujte nás hned teď