IT-forensisch onderzoek – Windows

Forensische analyse van Windows AppCompat-artefacten – programma-uitvoeringen en compatibiliteit in kaart brengen

Windows slaat verschillende gegevens op met betrekking tot de compatibiliteit van applicaties (Application Compatibility). Deze gegevens kunnen aanwijzingen geven over uitgevoerde programma’s, compatibiliteitsinstellingen en bepaalde systeemgebeurtenissen. In het kader van een IT-forensisch onderzoek worden ze gebruikt om de activiteiten van gebruikers en programma’s technisch in kaart te brengen.

Vrijblijvend informeren

Een professionele analyse vindt nooit op zichzelf plaats. Pas de correlatie met Prefetch, Amcache, ShimCache, gebeurtenislogboeken, registerartefacten en andere digitale sporen maakt een betrouwbare technische beoordeling mogelijk.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Het onderzoek vindt uitsluitend plaats op basis van een forensische kopie of een forensische afspiegeling. Het originele bewijsmateriaal blijft ongewijzigd en wordt op een bewijsveilige manier bewaard.

Onze diensten

We analyseren AppCompat-gerelateerde artefacten, beoordelen aanwijzingen over programma-uitvoeringen en vergelijken de resultaten met andere Windows-artefacten. Alle onderzoeksstappen worden op een traceerbare manier gedocumenteerd.

Typische toepassingsgebieden

•Incidentrespons
•Onderzoek naar malware
•Reconstructie van gebruikersactiviteiten
•Analyse van verdachte programma's
•Arbeidsrechtelijke procedures
•Gerechtelijke deskundigenrapporten

Zo verloopt de analyse

Nadat er een forensische kopie is gemaakt, worden de relevante AppCompat-artefacten geanalyseerd. Vervolgens vindt de technische beoordeling plaats in combinatie met andere digitale sporen.

Waarom zijn AppCompat-artefacten belangrijk?

Ze kunnen waardevolle aanwijzingen opleveren over programma-uitvoeringen en systeemconfiguraties. Hun betekenis komt echter pas tot uiting bij de totale analyse van alle relevante digitale sporen.

Veelgestelde vragen

Welke informatie bevatten AppCompat-artefacten?+
Afhankelijk van de beschikbare gegevens onder andere informatie over programma-uitvoeringen en compatibiliteitsinstellingen.
Zijn deze artefacten altijd aanwezig?+
De omvang en beschikbaarheid zijn afhankelijk van de Windows-versie, de configuratie en de gegevenssituatie.
Wordt het originele systeem onderzocht?+
Nee. Er wordt uitsluitend een forensische kopie of een forensische afspiegeling geanalyseerd.
Zijn AppCompat-artefacten op zich voldoende voor een beoordeling?+
Nee. Ze worden altijd samen met andere Windows-artefacten geanalyseerd.

LanCologne – Windows-forensisch onderzoek in Keulen

Heeft u behoefte aan een professionele analyse van Windows AppCompat-artefacten of andere Windows-componenten? LanCologne ondersteunt u bij het op een rechtsgeldige manier veiligstellen van digitaal bewijsmateriaal en bij de objectieve evaluatie van complexe Windows-systemen.

Nu contact opnemen