IT-kriminalteknik – Windows

Forensisk analyse af Windows MSIX-pakker – Gennemgang af moderne programinstallationer

MSIX er Microsofts moderne pakkeformat til distribution og opdatering af Windows-applikationer. Installationer, opdateringer og afinstallationer efterlader forskellige spor, som kan give oplysninger om installeret software og systemændringer.

Uforpligtende forespørgsel

I forbindelse med en professionel IT-forensisk undersøgelse vurderes MSIX-artefakter aldrig isoleret. Først sammenholdet med AppX-artefakter, Microsoft Store-data, registreringsdatabaseindtastninger, hændelseslogfiler, filsystemartefakter og andre digitale spor muliggør en pålidelig teknisk vurdering.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtier lang erfaring inden for informationsteknologi og yder støtte til virksomheder, advokater, privatpersoner samt jævnligt også domstole.

Undersøgelsen foretages udelukkende på en retsmedicinsk kopi eller et retsmedicinsk aftryk. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets bevismæssige værdi.

Vores tjenester

Analyse af MSIX-pakker, rekonstruktion af installations- og opdateringsprocesser, sammenholdelse med andre Windows-artefakter samt fuldstændig dokumentation af alle undersøgelsestrin.

Typiske anvendelsesområder

•Håndtering af sikkerhedshændelser
•Undersøgelser af malware
•Softwareforensik
•Virksomhedsforensik
•Compliance-revisioner
•Retsmedicinske udtalelser

Sådan foregår analysen

Efter oprettelsen af et retsmedicinsk aftryk identificeres og analyseres MSIX-relaterede artefakter, og de klassificeres teknisk sammen med andre digitale bevismidler.

Hvorfor er MSIX-artefakter vigtige?

De giver mulighed for at drage konklusioner om moderne softwareinstallationer og deres tidsmæssige placering og supplerer dermed rekonstruktionen af bruger- og systemaktiviteter.

Ofte stillede spørgsmål

Hvad er forskellen mellem AppX og MSIX?+
MSIX er en videreudvikling af AppX-formatet og bruges til moderne Windows-applikationer.
Kan tidligere installationer dokumenteres?+
Afhængigt af de foreliggende artefakter kan der være tegn på tidligere installationer eller opdateringer.
Undersøges det oprindelige system?+
Nej. Der analyseres udelukkende en retsmedicinsk kopi eller et retsmedicinsk aftryk.
Er MSIX-artefakter i sig selv tilstrækkelige?+
Nej. De vurderes altid sammen med andre digitale spor.

LanCologne – Windows-forensik i Köln

LanCologne hjælper Dem med at foretage en retsgyldig analyse af Windows MSIX-pakker og en objektiv rekonstruktion af digitale systemændringer.

Kontakt os nu