IT-kriminalteknik – Windows

Forensisk analyse af Windows Reliability Monitor – kronologisk oversigt over systemændringer og fejl

Der Windows Reliability Monitor (Zuverlässigkeitsverlauf) dokumentiert zahlreiche Ereignisse zur Stabilität eines Systems. Erfasst werden unter anderem Programmabstürze, Windows-Updates, Treiberinstallationen, Softwareinstallationen sowie verschiedene Systemfehler.

Uforpligtende forespørgsel

Im Rahmen einer professionellen IT-forensischen Untersuchung stellen diese Informationen häufig eine wertvolle Ergänzung zu Ereignisprotokollen, Prefetch-Dateien, Registry-Artefakten und weiteren Beweismitteln dar. Erst die Korrelation sämtlicher Artefakte ermöglicht eine belastbare technische Bewertung.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi.

Undersøgelsen foretages udelukkende på en retsmedicinsk kopi eller et retsmedicinsk aftryk. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets bevismæssige værdi.

Vores tjenester

Analyse af pålidelighedsudviklingen, sammenhæng med Windows-hændelseslogfiler, registreringsdatabasedata, softwareinstallationer og andre artefakter samt fuldstændig dokumentation af alle undersøgelsestrin.

Typiske anvendelsesområder

•Undersøgelse af systemnedbrud
•Malware-analyser
•Håndtering af sikkerhedshændelser
•Softwareinstallationer
•Virksomhedsforensik
•Retsmedicinske udtalelser

So läuft die Analyse ab

Efter oprettelsen af en retsmedicinsk kopi analyseres de relevante data fra pålidelighedsforløbet og placeres i kronologisk rækkefølge sammen med andre digitale spor.

Warum ist der Reliability Monitor wichtig?

Det gør det muligt at rekonstruere tidsforløbet for en lang række systemhændelser og hjælper med at indplacere nedbrud, installationer og sikkerhedsrelevante ændringer.

Ofte stillede spørgsmål

Welche Informationen enthält der Zuverlässigkeitsverlauf?+
Unter anderem Programmabstürze, Windows-Updates, Treiber- und Softwareinstallationen sowie Systemfehler.
Ist der Zuverlässigkeitsverlauf allein ausreichend?+
Nein. Er wird stets gemeinsam mit weiteren forensischen Artefakten ausgewertet.
Wird auf dem Original gearbeitet?+
Nej. Der analyseres udelukkende en retsmedicinsk kopi eller et retsmedicinsk aftryk.
Sind die Ergebnisse gerichtsverwertbar?+
Bei fachgerechter Beweissicherung können die gewonnenen Erkenntnisse Bestandteil eines gerichtlichen Gutachtens sein.

LanCologne – Windows-forensik i Köln

LanCologne hjælper Dem med at foretage en retsgyldig analyse af Windows-pålidelighedshistorikken og en objektiv rekonstruktion af tekniske hændelser.

Kontakt os nu