Informatica forense – Windows

Analisi forense dei log dell'API di installazione di Windows – Tracciamento delle installazioni dei dispositivi

I protocolli SetupAPI documentano numerose operazioni relative all'installazione di hardware e driver in ambiente Windows. Nell'ambito di un'indagine informatica forense, possono fornire indicazioni importanti sui dispositivi collegati, sui driver installati e sulla cronologia degli eventi.

Richiesta non vincolante

Un'analisi professionale non viene mai effettuata in modo isolato. Solo la correlazione con gli artefatti USB, l'hive SYSTEM, i registri degli eventi e altri artefatti di Windows consente una valutazione tecnica attendibile.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

L'analisi viene effettuata esclusivamente su una copia forense o su un'immagine forense. Il materiale probatorio originale rimane inalterato e viene conservato in modo da garantirne l'integrità probatoria.

I nostri servizi

Analizziamo i protocolli SetupAPI, ricostruiamo le installazioni dei dispositivi e dei driver e confrontiamo i risultati con altre tracce digitali. Tutte le fasi dell'analisi vengono documentate in modo trasparente.

Campi di applicazione tipici

•Analisi dell'hardware collegato
•Analisi dei supporti di memorizzazione esterni
•Risposta agli incidenti
•Ricostruzione delle installazioni dei driver
•Procedimenti in materia di diritto del lavoro
•Perizie giudiziarie

Ecco come si svolge l'analisi

Dopo aver creato un’immagine forense, vengono analizzati i log di SetupAPI. Successivamente, i risultati vengono messi in correlazione con altri artefatti di Windows e sottoposti a una valutazione tecnica.

Perché i protocolli SetupAPI sono importanti?

È possibile documentare la cronologia delle installazioni di dispositivi e driver. Tuttavia, la loro significatività deriva solo dall’analisi complessiva di tutte le tracce digitali rilevanti.

Domande frequenti

Quali informazioni contengono i log di SetupAPI?+
A seconda del sistema, tra le altre cose, informazioni relative all'installazione di dispositivi e driver.
Viene esaminato il sistema originale?+
No. Viene analizzata esclusivamente una copia forense o un'immagine forense.
È possibile rilevare dispositivi USB tramite questo sistema?+
È possibile fornire indicazioni aggiuntive relative all'installazione dei dispositivi, che verranno analizzate insieme ad altri dati.
I protocolli SetupAPI sono sufficienti, da soli, per una perizia?+
No. Vengono sempre analizzati insieme ad altri artefatti di Windows.

LanCologne – Analisi forense di Windows a Colonia

Avete bisogno di un'analisi professionale dei log dell'API di installazione di Windows o di altri artefatti di Windows? LanCologne vi supporta nel sequestro di prove digitali a prova di tribunale e nella valutazione obiettiva di sistemi Windows complessi.

Contattaci subito