Informática forense – Windows

Análise forense dos registos da SetupAPI do Windows – Compreender as instalações de dispositivos

Os registos da SetupAPI documentam inúmeros processos relacionados com a instalação de hardware e controladores no Windows. No âmbito de uma investigação forense informática, podem fornecer informações importantes sobre os dispositivos ligados, os controladores instalados e a cronologia dos acontecimentos.

Pedido de informação sem compromisso

Uma análise profissional nunca é realizada de forma isolada. Só a correlação com artefactos USB, o «hive» do SYSTEM, os registos de eventos e outros artefactos do Windows permite uma avaliação técnica fiável.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

A análise é realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Os nossos serviços

Analisamos os registos da SetupAPI, reconstruímos as instalações de dispositivos e controladores e cruzamos os resultados com outros vestígios digitais. Todas as etapas da investigação são documentadas de forma a permitir a sua verificação.

Áreas de aplicação típicas

•Análise do hardware ligado
•Análise de suportes de armazenamento externos
•Resposta a Incidentes
•Reconstrução da instalação de controladores
•Processos em matéria de direito do trabalho
•Pareceres judiciais

É assim que se realiza a análise

Após a criação de uma imagem forense, os registos da SetupAPI são analisados. Em seguida, os resultados são correlacionados com outros artefactos do Windows e avaliados do ponto de vista técnico.

Por que razão os protocolos SetupAPI são importantes?

Pode documentar o cronograma das instalações de equipamentos e controladores. No entanto, a sua relevância só se torna evidente a partir da análise global de todos os registos digitais relevantes.

Perguntas frequentes

Que informações contêm os registos da SetupAPI?+
Dependendo do sistema, entre outras coisas, informações sobre a instalação de dispositivos e controladores.
O sistema original está a ser analisado?+
Não. A análise é efetuada exclusivamente sobre uma cópia forense ou uma imagem forense.
É possível detetar dispositivos USB através desta porta?+
Podem fornecer informações complementares sobre a instalação de equipamentos e são analisadas em conjunto com outros artefactos.
Os protocolos da SetupAPI, por si só, são suficientes para um parecer?+
Não. São sempre analisados em conjunto com outros artefactos do Windows.

LanCologne – Análise forense do Windows em Colónia

Precisa de uma análise profissional dos registos da SetupAPI do Windows ou de outros artefactos do Windows? A LanCologne presta-lhe apoio na recolha de provas digitais com validade judicial, bem como na avaliação objetiva de sistemas Windows complexos.

Entre em contacto connosco agora