IT-kriminalteknik – Windows

Forensisk analyse af Windows-brugerprofiler – sporing af brugeraktiviteter

Windows legt für jeden Benutzer ein eigenes Profil mit individuellen Einstellungen, Dokumenten und Anwendungsdaten an. Diese Profile enthalten zahlreiche forensisch relevante Artefakte, aus denen sich Benutzeraktivitäten, Anmeldevorgänge, Konfigurationen und die Nutzung installierter Anwendungen rekonstruieren lassen können.

Uforpligtende forespørgsel

Eine belastbare Bewertung erfolgt niemals anhand einzelner Dateien. Erst die Korrelation mit Registry-Hives, Ereignisprotokollen, Dateisystemartefakten und weiteren digitalen Spuren ermöglicht eine fundierte technische Einordnung.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtier lang erfaring inden for informationsteknologi og yder støtte til virksomheder, advokater, privatpersoner samt jævnligt også domstole.

Undersøgelsen foretages udelukkende på en retsmedicinsk kopi eller et retsmedicinsk aftryk. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets bevismæssige værdi.

Vores tjenester

Analyse af brugerprofiler, AppData-mapper, NTUSER.DAT- og USRCLASS.DAT-filer, tidsmæssig rekonstruktion af brugeraktiviteter samt fuldstændig dokumentation af alle undersøgelsestrin.

Typiske anvendelsesområder

•Rekonstruktion af brugerhandlinger
•Håndtering af sikkerhedshændelser
•Undersøgelser af insiderhandel
•Arbejdsretlige sager
•Virksomhedsforensik
•Retsmedicinske udtalelser

So läuft die Analyse ab

Efter oprettelsen af et forensisk billede identificeres alle relevante brugerprofiler og analyseres sammen med andre Windows-artefakter.

Warum sind Benutzerprofile wichtig?

De indeholder en lang række oplysninger om den enkelte brugers anvendelse af et system og udgør derfor en central del af mange it-forensiske undersøgelser.

Ofte stillede spørgsmål

Welche Daten befinden sich in einem Benutzerprofil?+
Unter anderem persönliche Einstellungen, Anwendungsdaten, Dokumentverweise und weitere benutzerspezifische Artefakte.
Werden gelöschte Benutzerprofile ebenfalls untersucht?+
Soweit technisch möglich werden auch gelöschte oder teilweise erhaltene Spuren berücksichtigt.
Wird auf dem Originalsystem gearbeitet?+
Nej. Der analyseres udelukkende en retsmedicinsk kopi eller et retsmedicinsk aftryk.
Reicht ein Benutzerprofil allein für ein Gutachten aus?+
Nein. Es wird stets gemeinsam mit weiteren digitalen Spuren bewertet.

LanCologne – Windows-forensik i Köln

LanCologne hjælper Dem med at foretage en retsgyldig analyse af Windows-brugerprofiler samt en objektiv vurdering af komplekse IT-forensiske problemstillinger.

Kontakt os nu