ANÁLISE FORENSE DO WINDOWS
Análise forense do Registo do Windows – Uma das fontes de informação mais importantes na análise forense do Windows
Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.
A análise é, em princípio, realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.
CONTEXTO TÉCNICO
Fundamentos técnicos
O Registo contém inúmeras informações sobre o estado e a utilização de um sistema Windows. Permite, frequentemente, tirar conclusões sobre as atividades dos utilizadores e as configurações do sistema, sendo, por isso, uma das fontes de informação mais importantes na análise forense do Windows. No entanto, só é possível obter resultados significativos através da análise global de todos os artefactos relevantes.
A NOSSA ABORDAGEM
Eis como decorre o seu exame
Processo transparente – desde o primeiro contacto até à entrega do relatório.
PERGUNTAS TÍPICAS
Quando é que esta análise é necessária?
- ✔Reconstrução das atividades do utilizador
- ✔Relatório do software instalado
- ✔Análise de dispositivos USB ligados
- ✔Análise das entradas de arranque automático
- ✔Roubo de dados e acusações de manipulação
- ✔Resposta a Incidentes
- ✔Pareceres judiciais e extrajudiciais
LIMITES E CONCLUSÃO
O que deve saber
Analisamos, entre outros, os ramos do Registo como SYSTEM, SOFTWARE, SAM, SECURITY, bem como os ficheiros específicos do utilizador NTUSER.DAT e UsrClass.dat. São avaliadas, por exemplo, informações sobre inícios de sessão de utilizadores, execuções de programas, dispositivos USB ligados, entradas de arranque automático e outros elementos relevantes do Registo.
AVALIAÇÕES DOS CLIENTES
O que dizem os nossos clientes
4,8 de 5 estrelas no Trustpilot · 54 avaliações
“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”
idalein
Avaliação verificada no Trustpilot
“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”
Layla Pankratz
Avaliação verificada no Trustpilot
“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”
Moradora de Colónia
Avaliação verificada no Trustpilot
Solicite agora – primeira consulta gratuita
Precisa de uma análise profissional do Registo do Windows ou de outros artefactos do Windows? A LanCologne presta-lhe apoio na obtenção de provas digitais com valor probatório em tribunal e na análise rastreável de sistemas Windows complexos.
TEMAS RELACIONADOS
Isto também pode interessar-lhe
PERGUNTAS FREQUENTES
Perguntas frequentes
Clique numa pergunta para ver a resposta.