Informática forense – Windows
Análise forense do ShimCache (AppCompatCache) – Indícios sobre as aplicações executadas
Der ShimCache, auch AppCompatCache genannt, ist ein wichtiges Windows-Artefakt. Er enthält Informationen über ausführbare Dateien, die vom Betriebssystem erfasst wurden, und kann je nach Windows-Version wertvolle Hinweise auf die Nutzung von Programmen liefern. Seine Aussagekraft hängt jedoch vom jeweiligen Betriebssystem und den konkreten Umständen des Einzelfalls ab.
In einer professionellen Windows-Forensik wird der ShimCache niemals isoliert bewertet. Erst die Korrelation mit Artefakten wie Amcache, Prefetch-Dateien, der Windows Registry, Event Logs, der Master File Table (MFT) und dem USN Journal ermöglicht eine belastbare technische Rekonstruktion.
Porquê o LanCologne?
Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.
A análise é, em princípio, realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.
Os nossos serviços
Analisamos as entradas do ShimCache, avaliamos a sua relevância no respetivo sistema Windows e cruzamos os resultados com outros artefactos. Todas as etapas da investigação são documentadas de forma compreensível e enquadradas no contexto geral da investigação.
Áreas de aplicação típicas
So läuft eine ShimCache-forensische Untersuchung ab
Após a criação de uma cópia forense, o ShimCache é extraído dos dados relevantes do sistema e analisado. Segue-se a correlação com outros vestígios digitais. Só depois é que os resultados são avaliados do ponto de vista técnico e documentados na íntegra.
Warum ist der ShimCache wichtig?
O ShimCache pode fornecer indícios sobre programas que foram registados pelo Windows. A possibilidade de se poder concluir se esses programas foram efetivamente executados depende do sistema em questão e da análise global de todos os artefactos relevantes.
Perguntas frequentes
🔗 Temas relacionados
LanCologne – Análise forense do Windows em Colónia
Precisa de uma análise profissional do ShimCache ou de outros artefactos do Windows? A LanCologne presta-lhe apoio na recolha de provas digitais com validade judicial e na avaliação objetiva de sistemas Windows complexos.