Informática forense – Windows

Análise forense de pacotes MSIX do Windows – Compreender as instalações de aplicações modernas

MSIX ist das moderne Paketformat von Microsoft für die Bereitstellung und Aktualisierung von Windows-Anwendungen. Installationen, Aktualisierungen und Deinstallationen hinterlassen verschiedene Artefakte, die Rückschlüsse auf installierte Software und Systemänderungen zulassen können.

Pedido de informação sem compromisso

Im Rahmen einer professionellen IT-forensischen Untersuchung werden MSIX-Artefakte niemals isoliert bewertet. Erst die Korrelation mit AppX-Artefakten, Microsoft-Store-Daten, Registry-Einträgen, Ereignisprotokollen, Dateisystemartefakten und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores contam com décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais.

A análise é realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Os nossos serviços

Análise de pacotes MSIX, reconstrução de processos de instalação e atualização, correlação com outros artefactos do Windows, bem como documentação completa de todas as etapas da investigação.

Áreas de aplicação típicas

•Resposta a Incidentes
•Análises de malware
•Análise forense de software
•Perícia empresarial
•Auditorias de conformidade
•Pareceres judiciais

É assim que se realiza a análise

Após a criação de uma cópia forense, os artefactos relacionados com o MSIX são identificados, analisados e classificados tecnicamente, em conjunto com outras provas digitais.

Warum sind MSIX-Artefakte wichtig?

Permitem tirar conclusões sobre as instalações de software modernas e a sua contextualização temporal, complementando assim a reconstrução das atividades dos utilizadores e do sistema.

Perguntas frequentes

Was ist der Unterschied zwischen AppX und MSIX?+
MSIX ist die Weiterentwicklung des AppX-Formats und wird für moderne Windows-Anwendungen verwendet.
Können frühere Installationen nachgewiesen werden?+
Je nach vorhandenen Artefakten können Hinweise auf frühere Installationen oder Aktualisierungen vorhanden sein.
O sistema original está a ser analisado?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise einem forensischen Abbild.
Sind MSIX-Artefakte allein ausreichend?+
Não. São sempre avaliadas em conjunto com outros vestígios digitais.

LanCologne – Análise forense do Windows em Colónia

A LanCologne apoia-o na análise, com validade judicial, de pacotes MSIX do Windows e na reconstrução objetiva de alterações nos sistemas digitais.

Entre em contacto connosco agora