IT-Forensik – Windows

Forensische analyse van Windows AppX-pakketten – Inzicht krijgen in moderne Windows-toepassingen

AppX-Pakete bilden die Grundlage für moderne Windows-Anwendungen (UWP-Apps). Installation, Aktualisierung und Entfernung dieser Anwendungen hinterlassen verschiedene Artefakte, die Hinweise auf die Nutzung eines Systems liefern können.

Vrijblijvend informeren

Im Rahmen einer professionellen IT-forensischen Untersuchung werden AppX-Artefakte niemals isoliert bewertet. Erst die Korrelation mit Registry-Artefakten, Benutzerprofilen, Ereignisprotokollen, Microsoft-Store-Daten und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.

Waarom LanCologne?

Sinds de oprichting houdt LanCologne zich voornamelijk bezig met professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken.

Het onderzoek vindt uitsluitend plaats op basis van een forensische kopie of een forensische afspiegeling. Het originele bewijsmateriaal blijft ongewijzigd en wordt op een bewijsveilige manier bewaard.

Onze diensten

Analyse van geïnstalleerde AppX-pakketten, reconstructie van installatie- en updateprocessen, correlatie met andere Windows-artefacten en volledige documentatie van alle onderzoeksstappen.

Typische toepassingsgebieden

•Incidentrespons
•Onderzoek naar malware
•Analyse van geïnstalleerde applicaties
•Bedrijfsforensisch onderzoek
•Compliance-controles
•Gerechtelijke deskundigenrapporten

So läuft die Analyse ab

Na het maken van een forensische kopie worden AppX-gerelateerde artefacten geïdentificeerd, geanalyseerd en samen met andere digitale sporen technisch beoordeeld.

Warum sind AppX-Artefakte wichtig?

Ze bieden inzicht in de geïnstalleerde moderne Windows-toepassingen, de updates daarvan en deels ook het gebruik ervan, en vullen daarmee de algehele reconstructie van een digitale situatie aan.

Häufige Fragen

Welche Anwendungen werden erfasst?+
Grundsätzlich moderne Windows-Anwendungen, die als AppX- oder MSIX-Pakete installiert wurden.
Können gelöschte Apps nachgewiesen werden?+
Je nach vorhandenen Artefakten können Hinweise auf frühere Installationen vorhanden sein.
Wird das Originalsystem untersucht?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise ein forensisches Abbild.
Sind AppX-Artefakte allein ausreichend?+
Nein. Sie werden stets gemeinsam mit weiteren digitalen Spuren bewertet.

LanCologne – Windows-Forensik in Köln

LanCologne ondersteunt u bij de juridisch houdbare analyse van Windows AppX-pakketten en bij de objectieve reconstructie van installatie- en gebruikersactiviteiten.

Nu contact opnemen