Informática forense – Windows
Análisis forense de paquetes MSIX de Windows: comprender las instalaciones de aplicaciones modernas
MSIX ist das moderne Paketformat von Microsoft für die Bereitstellung und Aktualisierung von Windows-Anwendungen. Installationen, Aktualisierungen und Deinstallationen hinterlassen verschiedene Artefakte, die Rückschlüsse auf installierte Software und Systemänderungen zulassen können.
Im Rahmen einer professionellen IT-forensischen Untersuchung werden MSIX-Artefakte niemals isoliert bewertet. Erst die Korrelation mit AppX-Artefakten, Microsoft-Store-Daten, Registry-Einträgen, Ereignisprotokollen, Dateisystemartefakten und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.
¿Por qué LanCologne?
Desde su fundación, LanCologne se ha dedicado principalmente a la informática forense profesional. Nuestros empleados cuentan con décadas de experiencia en el ámbito de las tecnologías de la información y prestan apoyo a empresas, abogados, particulares y, con frecuencia, también a los tribunales.
El análisis se lleva a cabo exclusivamente sobre una copia forense o una imagen forense. La prueba original permanece intacta y se conserva de forma que se garantice su validez probatoria.
Nuestros servicios
Análisis de paquetes MSIX, reconstrucción de procesos de instalación y actualización, correlación con otros artefactos de Windows, así como documentación completa de todos los pasos del análisis.
Ámbitos de aplicación habituales
Así es como se lleva a cabo el análisis
Tras la creación de una imagen forense, se identifican y analizan los artefactos relacionados con MSIX y se clasifican técnicamente junto con otras pruebas digitales.
Warum sind MSIX-Artefakte wichtig?
Permiten extraer conclusiones sobre las instalaciones de software modernas y su cronología, lo que complementa la reconstrucción de las actividades de los usuarios y del sistema.
Preguntas frecuentes
LanCologne – Análisis forense de Windows en Colonia
LanCologne le ayuda a realizar un análisis admisible ante los tribunales de los paquetes MSIX de Windows y a reconstruir de forma objetiva los cambios en los sistemas digitales.