Informática forense – Windows
Análisis forense de los artefactos de Windows MountPoints2: indicios de dispositivos de almacenamiento conectados
Der Registry-Schlüssel MountPoints2 enthält Informationen über Datenträger und Wechseldatenträger, die unter einem Benutzerkonto eingebunden wurden. Je nach Windows-Version und Nutzung können sich daraus Hinweise auf USB-Sticks, externe Festplatten, Netzlaufwerke oder andere Speichermedien ergeben.
Im Rahmen einer professionellen IT-forensischen Untersuchung werden MountPoints2-Artefakte niemals isoliert bewertet. Erst die Korrelation mit USB-Artefakten, SetupAPI-Protokollen, Registry-Hives, ShellBags, LNK-Dateien und weiteren digitalen Spuren ermöglicht eine belastbare technische Rekonstruktion.
¿Por qué LanCologne?
Desde su fundación, LanCologne se ha dedicado principalmente a la informática forense profesional. Nuestros empleados cuentan con décadas de experiencia en el ámbito de las tecnologías de la información y prestan apoyo a empresas, abogados, particulares y, con frecuencia, también a los tribunales.
El análisis se lleva a cabo exclusivamente sobre una copia forense o una imagen forense. La prueba original permanece intacta y se conserva de forma que se garantice su validez probatoria.
Nuestros servicios
Analyse der MountPoints2-Registry-Artefakte, Rekonstruktion angeschlossener Datenträger, Korrelation mit weiteren Windows-Artefakten sowie vollständige Dokumentation sämtlicher Untersuchungsschritte.
Ámbitos de aplicación habituales
Así es como se lleva a cabo el análisis
Nach der Erstellung eines forensischen Abbilds werden die relevanten Registry-Artefakte ausgewertet und mit weiteren digitalen Beweismitteln technisch korreliert.
Warum sind MountPoints2-Artefakte wichtig?
Sie können Hinweise darauf liefern, welche Datenträger unter einem Benutzerkonto eingebunden wurden und ergänzen damit die Rekonstruktion von Benutzeraktivitäten.
Preguntas frecuentes
🔗 Temas relacionados
LanCologne – Análisis forense de Windows en Colonia
LanCologne unterstützt Sie bei der gerichtsfesten Analyse von MountPoints2-Artefakten sowie der objektiven Rekonstruktion digitaler Benutzeraktivitäten.