IT-kriminalteknik – Windows

Forensisk analyse af Windows MSIX-pakker – Gennemgang af moderne programinstallationer

MSIX ist das moderne Paketformat von Microsoft für die Bereitstellung und Aktualisierung von Windows-Anwendungen. Installationen, Aktualisierungen und Deinstallationen hinterlassen verschiedene Artefakte, die Rückschlüsse auf installierte Software und Systemänderungen zulassen können.

Uforpligtende forespørgsel

Im Rahmen einer professionellen IT-forensischen Untersuchung werden MSIX-Artefakte niemals isoliert bewertet. Erst die Korrelation mit AppX-Artefakten, Microsoft-Store-Daten, Registry-Einträgen, Ereignisprotokollen, Dateisystemartefakten und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtier lang erfaring inden for informationsteknologi og yder støtte til virksomheder, advokater, privatpersoner samt jævnligt også domstole.

Undersøgelsen foretages udelukkende på en retsmedicinsk kopi eller et retsmedicinsk aftryk. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets bevismæssige værdi.

Vores tjenester

Analyse af MSIX-pakker, rekonstruktion af installations- og opdateringsprocesser, sammenholdelse med andre Windows-artefakter samt fuldstændig dokumentation af alle undersøgelsestrin.

Typiske anvendelsesområder

•Håndtering af sikkerhedshændelser
•Undersøgelser af malware
•Softwareforensik
•Virksomhedsforensik
•Compliance-revisioner
•Retsmedicinske udtalelser

So läuft die Analyse ab

Efter oprettelsen af et retsmedicinsk aftryk identificeres og analyseres MSIX-relaterede artefakter, og de klassificeres teknisk sammen med andre digitale bevismidler.

Warum sind MSIX-Artefakte wichtig?

De giver mulighed for at drage konklusioner om moderne softwareinstallationer og deres tidsmæssige placering og supplerer dermed rekonstruktionen af bruger- og systemaktiviteter.

Ofte stillede spørgsmål

Was ist der Unterschied zwischen AppX und MSIX?+
MSIX ist die Weiterentwicklung des AppX-Formats und wird für moderne Windows-Anwendungen verwendet.
Können frühere Installationen nachgewiesen werden?+
Je nach vorhandenen Artefakten können Hinweise auf frühere Installationen oder Aktualisierungen vorhanden sein.
Undersøges det oprindelige system?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise einem forensischen Abbild.
Sind MSIX-Artefakte allein ausreichend?+
Nein. Sie werden stets gemeinsam mit weiteren digitalen Spuren bewertet.

LanCologne – Windows-forensik i Köln

LanCologne hjælper Dem med at foretage en retsgyldig analyse af Windows MSIX-pakker og en objektiv rekonstruktion af digitale systemændringer.

Kontakt os nu