IT-forensisch onderzoek – Windows

Forensische analyse van de Windows SOFTWARE-hive – Software- en systeemconfiguraties reconstrueren

De Windows SOFTWARE-hive bevat uitgebreide informatie over geïnstalleerde programma’s, besturingssysteemcomponenten en systeem- en applicatieconfiguraties. In het kader van een IT-forensisch onderzoek kunnen deze gegevens waardevolle aanwijzingen opleveren over geïnstalleerde software, systeeminstellingen en wijzigingen in het besturingssysteem. Welke informatie beschikbaar is, hangt af van het betreffende systeem en de opdracht van het onderzoek.

Vrijblijvend informeren

Een professionele analyse vindt nooit op zichzelf plaats. Pas de correlatie met andere artefacten, zoals de SYSTEM-, SAM- en SECURITY-hive, gebeurtenislogboeken, prefetch-bestanden, Amcache en andere digitale sporen, maakt een betrouwbare technische beoordeling mogelijk.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Het onderzoek vindt uitsluitend plaats op basis van een forensische kopie of een forensische afspiegeling. Het originele bewijsmateriaal blijft ongewijzigd en wordt op een bewijsveilige manier bewaard.

Onze diensten

We analyseren de SOFTWARE-hive, reconstrueren software-installaties en systeemconfiguraties en vergelijken de resultaten met andere Windows-artefacten. Alle onderzoeksstappen worden volledig gedocumenteerd en technisch beoordeeld.

Typische toepassingsgebieden

•Analyse van geïnstalleerde software
•Incidentrespons
•Onderzoek naar schadelijke software
•Reconstructie van systeemwijzigingen
•Arbeidsrechtelijke procedures
•Gerechtelijke deskundigenrapporten

Zo verloopt de analyse

Nadat er een forensische kopie is gemaakt, wordt de SOFTWARE-hive geanalyseerd. Vervolgens worden de resultaten gekoppeld aan andere Windows-artefacten en ingepast in de algemene context van het onderzoek.

Waarom is de SOFTWARE-hive belangrijk?

De SOFTWARE-Hive levert belangrijke informatie over programma’s en systeemconfiguraties. De betekenis ervan komt echter pas naar voren uit de totale analyse van alle relevante digitale sporen in een onderzoek.

Veelgestelde vragen

Wat is de Windows SOFTWARE-hive?+
Een registry-hive met informatie over geïnstalleerde software en systeemconfiguraties.
Wordt het originele systeem onderzocht?+
Nee. Er wordt uitsluitend een forensische kopie of een forensische afspiegeling geanalyseerd.
Kunnen eerdere software-installaties worden nagegaan?+
Afhankelijk van de beschikbare gegevens kunnen er relevante aanwijzingen zijn, die in de bredere context kunnen worden beoordeeld.
Is de SOFTWARE-hive op zichzelf voldoende voor een expertiserapport?+
Nee. Het wordt altijd samen met andere Windows-artefacten geanalyseerd.

LanCologne – Windows-forensisch onderzoek in Keulen

Heeft u een professionele analyse nodig van de Windows SOFTWARE-hive of andere Windows-artefacten? LanCologne ondersteunt u bij het maken van een voor de rechtbank geldige back-up van digitaal bewijsmateriaal en bij de objectieve analyse van complexe Windows-systemen.

Nu contact opnemen