IT Forensics – Windows

Windows Reliability Monitor forensisch analysieren – Systemänderungen und Fehler chronologisch nachvollziehen

Der Windows Reliability Monitor (Zuverlässigkeitsverlauf) dokumentiert zahlreiche Ereignisse zur Stabilität eines Systems. Erfasst werden unter anderem Programmabstürze, Windows-Updates, Treiberinstallationen, Softwareinstallationen sowie verschiedene Systemfehler.

Enquire without obligation

Im Rahmen einer professionellen IT-forensischen Untersuchung stellen diese Informationen häufig eine wertvolle Ergänzung zu Ereignisprotokollen, Prefetch-Dateien, Registry-Artefakten und weiteren Beweismitteln dar. Erst die Korrelation sämtlicher Artefakte ermöglicht eine belastbare technische Bewertung.

Why LanCologne?

Seit der Gründung beschäftigt sich LanCologne schwerpunktmäßig mit der professionellen IT-Forensik. Unsere Mitarbeiter verfügen über jahrzehntelange Erfahrung im Bereich der Informationstechnologie.

The examination is carried out exclusively on a forensic copy or a forensic image. The original evidence remains unchanged and is stored in a manner that preserves its evidential integrity.

Our services

Analyse des Zuverlässigkeitsverlaufs, Korrelation mit Windows-Ereignisprotokollen, Registry-Daten, Softwareinstallationen und weiteren Artefakten sowie vollständige Dokumentation sämtlicher Untersuchungsschritte.

Typical areas of application

•Untersuchung von Systemabstürzen
•Malware analysis
•Incident Response
•Softwareinstallationen
•Corporate Forensics
•Expert reports for the courts

This is how the analysis works

Nach Erstellung eines forensischen Abbilds werden die relevanten Daten des Zuverlässigkeitsverlaufs ausgewertet und gemeinsam mit weiteren digitalen Spuren chronologisch eingeordnet.

Warum ist der Reliability Monitor wichtig?

Er ermöglicht eine zeitliche Rekonstruktion zahlreicher Systemereignisse und unterstützt die Einordnung von Abstürzen, Installationen und sicherheitsrelevanten Veränderungen.

Frequently Asked Questions

Welche Informationen enthält der Zuverlässigkeitsverlauf?+
Unter anderem Programmabstürze, Windows-Updates, Treiber- und Softwareinstallationen sowie Systemfehler.
Ist der Zuverlässigkeitsverlauf allein ausreichend?+
Nein. Er wird stets gemeinsam mit weiteren forensischen Artefakten ausgewertet.
Wird auf dem Original gearbeitet?+
No. Only a forensic copy or forensic image is analysed.
Sind die Ergebnisse gerichtsverwertbar?+
Bei fachgerechter Beweissicherung können die gewonnenen Erkenntnisse Bestandteil eines gerichtlichen Gutachtens sein.

LanCologne – Windows Forensics in Cologne

LanCologne unterstützt Sie bei der gerichtsfesten Analyse des Windows-Zuverlässigkeitsverlaufs und der objektiven Rekonstruktion technischer Ereignisse.

Get in touch now