IT-kriminalteknik – Windows

Forensisk analyse af Windows-meddelelsesdatabasen – meddelelser som digitale spor

Windows speichert zahlreiche Informationen zu System- und Anwendungsbenachrichtigungen in der Notification Database. Je nach Windows-Version können Hinweise auf empfangene Meldungen, App-Benachrichtigungen und zeitliche Abläufe enthalten sein.

Uforpligtende forespørgsel

Im Rahmen einer professionellen IT-forensischen Untersuchung werden diese Artefakte niemals isoliert bewertet. Erst die Korrelation mit Ereignisprotokollen, Benutzerprofilen, Registry-Daten, App-Artefakten und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtier lang erfaring inden for informationsteknologi og yder støtte til virksomheder, advokater, privatpersoner samt jævnligt også domstole.

Undersøgelsen foretages udelukkende på en retsmedicinsk kopi eller et retsmedicinsk aftryk. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets bevismæssige værdi.

Vores tjenester

Analyse af Windows-meddelelsesdatabasen, tidsmæssig inddeling af meddelelser, sammenhæng med andre Windows-data samt fuldstændig dokumentation af alle undersøgelsestrin.

Typiske anvendelsesområder

•Håndtering af sikkerhedshændelser
•Rekonstruktion af brugeraktiviteter
•Undersøgelser af malware
•Virksomhedsforensik
•Arbejdsretlige sager
•Retsmedicinske udtalelser

So läuft die Analyse ab

Efter oprettelsen af en retsmedicinsk kopi analyseres de relevante databaser og artefakter og sammenlignes med yderligere digitale bevismidler.

Warum ist die Notification Database wichtig?

Den kan give oplysninger om tidsforløbet for bestemte begivenheder og brugerinteraktioner og dermed bidrage til rekonstruktionen af en hændelse.

Ofte stillede spørgsmål

Welche Informationen können enthalten sein?+
Je nach Windows-Version unter anderem App- und Systembenachrichtigungen sowie Zeitbezüge.
Sind Benachrichtigungen dauerhaft gespeichert?+
Nicht zwangsläufig. Umfang und Verfügbarkeit hängen von der Systemkonfiguration und Nutzung ab.
Undersøges det oprindelige system?+
Nej. Der analyseres udelukkende en retsmedicinsk kopi eller et retsmedicinsk aftryk.
Reicht die Notification Database allein aus?+
Nein. Sie wird stets gemeinsam mit weiteren digitalen Spuren bewertet.

LanCologne – Windows-forensik i Köln

LanCologne hjælper Dem med at foretage en retsgyldig analyse af Windows-meddelelsesdatabasen og en objektiv rekonstruktion af digitale hændelser.

Kontakt os nu