IT Forensics – Windows

Forensic Analysis of Windows AppX Packages – Understanding Modern Windows Applications

AppX-Pakete bilden die Grundlage für moderne Windows-Anwendungen (UWP-Apps). Installation, Aktualisierung und Entfernung dieser Anwendungen hinterlassen verschiedene Artefakte, die Hinweise auf die Nutzung eines Systems liefern können.

Enquire without obligation

Im Rahmen einer professionellen IT-forensischen Untersuchung werden AppX-Artefakte niemals isoliert bewertet. Erst die Korrelation mit Registry-Artefakten, Benutzerprofilen, Ereignisprotokollen, Microsoft-Store-Daten und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.

Why LanCologne?

Since its foundation, LanCologne has specialised in professional IT forensics. Our staff have decades of experience in the field of information technology and provide support to businesses, solicitors, private individuals and, on a regular basis, the courts.

The examination is carried out exclusively on a forensic copy or a forensic image. The original evidence remains unchanged and is stored in a manner that preserves its evidential integrity.

Our services

Analysis of installed AppX packages, reconstruction of installation and update processes, correlation with other Windows artefacts, and full documentation of all investigation steps.

Typical areas of application

•Incident Response
•Malware investigations
•Analysis of installed applications
•Corporate Forensics
•Compliance audits
•Expert reports for the courts

This is how the analysis works

Once a forensic image has been created, AppX-related artefacts are identified, analysed and technically assessed alongside other digital traces.

Warum sind AppX-Artefakte wichtig?

They enable conclusions to be drawn about modern Windows applications that have been installed, their updates and, in some cases, their use, thereby contributing to the overall reconstruction of a digital scenario.

Frequently Asked Questions

Welche Anwendungen werden erfasst?+
Grundsätzlich moderne Windows-Anwendungen, die als AppX- oder MSIX-Pakete installiert wurden.
Können gelöschte Apps nachgewiesen werden?+
Je nach vorhandenen Artefakten können Hinweise auf frühere Installationen vorhanden sein.
Is the original system being examined?+
No. Only a forensic copy or forensic image is analysed.
Sind AppX-Artefakte allein ausreichend?+
Nein. Sie werden stets gemeinsam mit weiteren digitalen Spuren bewertet.

LanCologne – Windows Forensics in Cologne

LanCologne helps you carry out a legally admissible analysis of Windows AppX packages and objectively reconstruct installation and user activities.

Get in touch now