IT-Forensik – Windows

Analyse approfondie du Moniteur de fiabilité Windows – Suivi chronologique des modifications apportées au système et des erreurs

Der Windows Reliability Monitor (Zuverlässigkeitsverlauf) dokumentiert zahlreiche Ereignisse zur Stabilität eines Systems. Erfasst werden unter anderem Programmabstürze, Windows-Updates, Treiberinstallationen, Softwareinstallationen sowie verschiedene Systemfehler.

Demande sans engagement

Im Rahmen einer professionellen IT-forensischen Untersuchung stellen diese Informationen häufig eine wertvolle Ergänzung zu Ereignisprotokollen, Prefetch-Dateien, Registry-Artefakten und weiteren Beweismitteln dar. Erst die Korrelation sämtlicher Artefakte ermöglicht eine belastbare technische Bewertung.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information.

L'analyse est effectuée exclusivement sur une copie ou une image à des fins d'expertise judiciaire. La pièce à conviction originale reste inchangée et est conservée dans des conditions garantissant la validité de la preuve.

Nos services

Analyse de l'évolution de la fiabilité, corrélation avec les journaux d'événements Windows, les données du Registre, les installations logicielles et d'autres éléments, ainsi que documentation complète de toutes les étapes de l'analyse.

Domaines d'application typiques

•Analyse des pannes du système
•Analyses de logiciels malveillants
•Réponse aux incidents
•Installations de logiciels
•Criminalistique d'entreprise
•Expertises judiciaires

So läuft die Analyse ab

Une fois l'image digitale créée, les données pertinentes relatives à l'historique de fiabilité sont analysées et classées par ordre chronologique, conjointement avec d'autres traces numériques.

Warum ist der Reliability Monitor wichtig?

Il permet de reconstituer chronologiquement de nombreux événements système et facilite l'analyse des plantages, des installations et des modifications ayant une incidence sur la sécurité.

Häufige Fragen

Welche Informationen enthält der Zuverlässigkeitsverlauf?+
Unter anderem Programmabstürze, Windows-Updates, Treiber- und Softwareinstallationen sowie Systemfehler.
Ist der Zuverlässigkeitsverlauf allein ausreichend?+
Nein. Er wird stets gemeinsam mit weiteren forensischen Artefakten ausgewertet.
Wird auf dem Original gearbeitet?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise ein forensisches Abbild.
Sind die Ergebnisse gerichtsverwertbar?+
Bei fachgerechter Beweissicherung können die gewonnenen Erkenntnisse Bestandteil eines gerichtlichen Gutachtens sein.

LanCologne – Windows-Forensik in Köln

LanCologne vous aide à réaliser une analyse juridiquement valable de l'historique de fiabilité de Windows et à reconstituer de manière objective les événements techniques.

Nous contacter dès maintenant