Informatique légale – Windows

Analyse approfondie de ShimCache (AppCompatCache) – Indices sur les applications exécutées

Le ShimCache, également appelé AppCompatCache, est un élément important de Windows. Il contient des informations sur les fichiers exécutables enregistrés par le système d'exploitation et peut, selon la version de Windows, fournir des indications précieuses sur l'utilisation des programmes. Sa pertinence dépend toutefois du système d'exploitation concerné et des circonstances spécifiques à chaque cas.

Demande sans engagement

Dans le cadre d'une analyse médico-légale professionnelle sous Windows, le ShimCache n'est jamais évalué isolément. Seule la corrélation avec des artefacts tels que l'Amcache, les fichiers de prélecture, le registre Windows, les journaux d'événements, la table de fichiers maître (MFT) et le journal USN permet une reconstitution technique fiable.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.

L'analyse est en principe effectuée exclusivement sur une copie ou une image à des fins d'expertise judiciaire. La pièce à conviction originale reste inchangée et est conservée de manière à garantir la validité de la preuve.

Nos services

Nous analysons les entrées ShimCache, évaluons leur pertinence dans le système Windows concerné et recoupons les résultats avec d'autres éléments. Toutes les étapes de l'analyse sont documentées de manière transparente et replacées dans le contexte global de l'analyse.

Domaines d'application typiques

•Analyse des exécutions possibles du programme
•Analyse des logiciels malveillants
•Réponse aux incidents
•vol de données
•Accusations de manipulation
•Procédures relevant du droit du travail
•Expertises judiciaires

Voici comment se déroule une analyse forensic ShimCache

Une fois l'image légale créée, le ShimCache est extrait des données système pertinentes puis analysé. Vient ensuite la corrélation avec d'autres traces numériques. Ce n'est qu'après cela que les résultats font l'objet d'une évaluation technique et sont entièrement documentés.

Pourquoi le ShimCache est-il important ?

Le ShimCache peut fournir des indications sur les programmes détectés par Windows. La possibilité d'en déduire une exécution effective de ces programmes dépend du système concerné et de l'analyse globale de tous les éléments pertinents.

Foire aux questions

Qu'est-ce que le ShimCache ?+
Un artefact Windows (AppCompatCache) pouvant contenir des informations sur les fichiers exécutables.
Le système d'origine fait-il l'objet d'une analyse ?+
Non. Seule une copie ou une image à des fins d'expertise judiciaire est analysée.
Le ShimCache suffit-il à lui seul à prouver l'exécution d'un programme ?+
Non. Sa pertinence doit toujours être évaluée dans son contexte global.
Le ShimCache suffit-il à lui seul pour établir un rapport d'expertise ?+
Non. Il est toujours analysé conjointement avec d'autres éléments de Windows.

LanCologne – Analyse judiciaire de Windows à Cologne

Vous avez besoin d'une analyse professionnelle du ShimCache ou d'autres artefacts Windows ? LanCologne vous aide à sécuriser des preuves numériques recevables devant les tribunaux et à analyser de manière objective des systèmes Windows complexes.

Nous contacter dès maintenant