IT-Forensik – Windows

Analyse forensic des paquets MSIX Windows – Comprendre les installations d'applications modernes

MSIX ist das moderne Paketformat von Microsoft für die Bereitstellung und Aktualisierung von Windows-Anwendungen. Installationen, Aktualisierungen und Deinstallationen hinterlassen verschiedene Artefakte, die Rückschlüsse auf installierte Software und Systemänderungen zulassen können.

Demande sans engagement

Im Rahmen einer professionellen IT-forensischen Untersuchung werden MSIX-Artefakte niemals isoliert bewertet. Erst die Korrelation mit AppX-Artefakten, Microsoft-Store-Daten, Registry-Einträgen, Ereignisprotokollen, Dateisystemartefakten und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et apportent leur soutien aux entreprises, aux avocats, aux particuliers ainsi qu'aux tribunaux, avec lesquels nous collaborons régulièrement.

L'analyse est effectuée exclusivement sur une copie ou une image à des fins d'expertise judiciaire. La pièce à conviction originale reste inchangée et est conservée dans des conditions garantissant la validité de la preuve.

Nos services

Analyse des paquets MSIX, reconstitution des processus d'installation et de mise à jour, corrélation avec d'autres artefacts Windows, ainsi que documentation complète de toutes les étapes de l'analyse.

Domaines d'application typiques

•Réponse aux incidents
•Analyses de logiciels malveillants
•Analyse informatique légale
•Criminalistique d'entreprise
•Contrôles de conformité
•Expertises judiciaires

So läuft die Analyse ab

Une fois l'image légale créée, les éléments liés au format MSIX sont identifiés, analysés et classés techniquement aux côtés d'autres éléments de preuve numériques.

Warum sind MSIX-Artefakte wichtig?

Ils permettent de tirer des conclusions sur les installations logicielles modernes et de les situer dans le temps, complétant ainsi la reconstitution des activités des utilisateurs et du système.

Häufige Fragen

Was ist der Unterschied zwischen AppX und MSIX?+
MSIX ist die Weiterentwicklung des AppX-Formats und wird für moderne Windows-Anwendungen verwendet.
Können frühere Installationen nachgewiesen werden?+
Je nach vorhandenen Artefakten können Hinweise auf frühere Installationen oder Aktualisierungen vorhanden sein.
Wird das Originalsystem untersucht?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise einem forensischen Abbild.
Sind MSIX-Artefakte allein ausreichend?+
Nein. Sie werden stets gemeinsam mit weiteren digitalen Spuren bewertet.

LanCologne – Windows-Forensik in Köln

LanCologne vous aide à réaliser une analyse juridiquement valable des paquets MSIX Windows et à reconstituer de manière objective les modifications apportées au système numérique.

Nous contacter dès maintenant