Informatyka śledcza – Windows
Analiza kryminalistyczna narzędzia „Monitor niezawodności systemu Windows” – chronologiczne śledzenie zmian w systemie i błędów
Monitor niezawodności systemu Windows (historia niezawodności) rejestruje liczne zdarzenia związane ze stabilnością systemu. Rejestrowane są między innymi awarie programów, błędy systemu Windows, instalacje sterowników, instalacje oprogramowania oraz różne błędy systemowe.
W ramach profesjonalnego dochodzenia informatyczno-kryminalistycznego informacje te często stanowią cenne uzupełnienie dzienników zdarzeń, plików prefetch, artefaktów rejestru oraz innych dowodów. Dopiero korelacja wszystkich artefaktów pozwala na przeprowadzenie rzetelnej oceny technicznej.
Dlaczego LanCologne?
Od momentu powstania firma LanCologne zajmuje się przede wszystkim profesjonalną kryminalistyką informatyczną. Nasi pracownicy mają wieloletnie doświadczenie w dziedzinie technologii informacyjnych.
Badanie przeprowadza się wyłącznie na kopii kryminalistycznej lub obrazie kryminalistycznym. Oryginalny dowód pozostaje niezmieniony i jest przechowywany w sposób zapewniający jego integralność dowodową.
Nasze usługi
Analiza zmian w poziomie niezawodności, korelacja z dziennikami zdarzeń systemu Windows, danymi rejestru, instalacjami oprogramowania i innymi elementami, a także pełna dokumentacja wszystkich etapów badania.
Typowe obszary zastosowań
Tak przebiega analiza
Po utworzeniu kopii kryminalistycznej analizuje się istotne dane dotyczące historii niezawodności i porządkuje je chronologicznie wraz z innymi śladami cyfrowymi.
Dlaczego Monitor niezawodności jest ważny?
Umożliwia on odtworzenie chronologii wielu zdarzeń systemowych oraz ułatwia klasyfikację awarii, instalacji i zmian mających wpływ na bezpieczeństwo.
Najczęściej zadawane pytania
LanCologne – Analiza kryminalistyczna systemu Windows w Kolonii
LanCologne pomaga w przeprowadzeniu analizy historii niezawodności systemu Windows, która spełnia wymogi sądowe, oraz w obiektywnej rekonstrukcji zdarzeń technicznych.