IT-Forensik – Windows

Windows AppX-Pakete forensisch analysieren – Moderne Windows-Anwendungen nachvollziehen

AppX-Pakete bilden die Grundlage für moderne Windows-Anwendungen (UWP-Apps). Installation, Aktualisierung und Entfernung dieser Anwendungen hinterlassen verschiedene Artefakte, die Hinweise auf die Nutzung eines Systems liefern können.

Unverbindlich anfragen

Im Rahmen einer professionellen IT-forensischen Untersuchung werden AppX-Artefakte niemals isoliert bewertet. Erst die Korrelation mit Registry-Artefakten, Benutzerprofilen, Ereignisprotokollen, Microsoft-Store-Daten und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.

Warum LanCologne?

Seit der Gründung beschäftigt sich LanCologne schwerpunktmäßig mit der professionellen IT-Forensik. Unsere Mitarbeiter verfügen über jahrzehntelange Erfahrung im Bereich der Informationstechnologie und unterstützen Unternehmen, Rechtsanwälte, Privatpersonen sowie regelmäßig auch Gerichte.

Die Untersuchung erfolgt ausschließlich auf einer forensischen Kopie beziehungsweise einem forensischen Abbild. Das Originalbeweismittel bleibt unverändert und wird beweissicher verwahrt.

Unsere Leistungen

Analyse installierter AppX-Pakete, Rekonstruktion von Installations- und Aktualisierungsvorgängen, Korrelation mit weiteren Windows-Artefakten sowie vollständige Dokumentation sämtlicher Untersuchungsschritte.

Typische Einsatzgebiete

•Incident Response
•Malware-Untersuchungen
•Analyse installierter Anwendungen
•Unternehmensforensik
•Compliance-Prüfungen
•Gerichtliche Gutachten

So läuft die Analyse ab

Nach der Erstellung eines forensischen Abbilds werden AppX-bezogene Artefakte identifiziert, ausgewertet und gemeinsam mit weiteren digitalen Spuren technisch bewertet.

Warum sind AppX-Artefakte wichtig?

Sie ermöglichen Rückschlüsse auf installierte moderne Windows-Anwendungen, deren Aktualisierung sowie teilweise deren Nutzung und ergänzen dadurch die Gesamtrekonstruktion eines digitalen Sachverhalts.

Häufige Fragen

Welche Anwendungen werden erfasst?+
Grundsätzlich moderne Windows-Anwendungen, die als AppX- oder MSIX-Pakete installiert wurden.
Können gelöschte Apps nachgewiesen werden?+
Je nach vorhandenen Artefakten können Hinweise auf frühere Installationen vorhanden sein.
Wird das Originalsystem untersucht?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise ein forensisches Abbild.
Sind AppX-Artefakte allein ausreichend?+
Nein. Sie werden stets gemeinsam mit weiteren digitalen Spuren bewertet.

LanCologne – Windows-Forensik in Köln

LanCologne unterstützt Sie bei der gerichtsfesten Analyse von Windows AppX-Paketen sowie der objektiven Rekonstruktion von Installations- und Benutzeraktivitäten.

Jetzt Kontakt aufnehmen