Informatique légale – Windows

Analyse forensic des paquets MSIX Windows – Comprendre les installations d'applications modernes

MSIX est le format de package moderne de Microsoft destiné au déploiement et à la mise à jour des applications Windows. Les installations, mises à jour et désinstallations laissent derrière elles divers artefacts qui peuvent permettre de tirer des conclusions sur les logiciels installés et les modifications apportées au système.

Demande sans engagement

Dans le cadre d'une enquête informatique légale professionnelle, les artefacts MSIX ne sont jamais évalués isolément. Seule la corrélation avec les artefacts AppX, les données du Microsoft Store, les entrées du Registre, les journaux d'événements, les artefacts du système de fichiers et d'autres traces numériques permet une évaluation technique fiable.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et apportent leur soutien aux entreprises, aux avocats, aux particuliers ainsi qu'aux tribunaux, avec lesquels nous collaborons régulièrement.

L'analyse est effectuée exclusivement sur une copie ou une image à des fins d'expertise judiciaire. La pièce à conviction originale reste inchangée et est conservée dans des conditions garantissant la validité de la preuve.

Nos services

Analyse des paquets MSIX, reconstitution des processus d'installation et de mise à jour, corrélation avec d'autres artefacts Windows, ainsi que documentation complète de toutes les étapes de l'analyse.

Domaines d'application typiques

•Réponse aux incidents
•Analyses de logiciels malveillants
•Analyse informatique légale
•Criminalistique d'entreprise
•Contrôles de conformité
•Expertises judiciaires

Voici comment se déroule l'analyse

Une fois l'image légale créée, les éléments liés au format MSIX sont identifiés, analysés et classés techniquement aux côtés d'autres éléments de preuve numériques.

Pourquoi les artefacts MSIX sont-ils importants ?

Ils permettent de tirer des conclusions sur les installations logicielles modernes et de les situer dans le temps, complétant ainsi la reconstitution des activités des utilisateurs et du système.

Foire aux questions

Quelle est la différence entre AppX et MSIX ?+
MSIX est une évolution du format AppX et est utilisé pour les applications Windows modernes.
Est-il possible de retrouver la trace d'installations antérieures ?+
En fonction des éléments disponibles, il peut y avoir des indices concernant des installations ou des mises à jour antérieures.
Le système d'origine fait-il l'objet d'une analyse ?+
Non. Seule une copie ou une image à des fins d'expertise judiciaire est analysée.
Les artefacts MSIX suffisent-ils à eux seuls ?+
Non. Elles sont toujours évaluées conjointement avec d'autres traces numériques.

LanCologne – Analyse judiciaire de Windows à Cologne

LanCologne vous aide à réaliser une analyse juridiquement valable des paquets MSIX Windows et à reconstituer de manière objective les modifications apportées au système numérique.

Nous contacter dès maintenant