Informática forense – Windows

Análise forense de pacotes AppX do Windows – Compreender as aplicações modernas do Windows

AppX-Pakete bilden die Grundlage für moderne Windows-Anwendungen (UWP-Apps). Installation, Aktualisierung und Entfernung dieser Anwendungen hinterlassen verschiedene Artefakte, die Hinweise auf die Nutzung eines Systems liefern können.

Pedido de informação sem compromisso

Im Rahmen einer professionellen IT-forensischen Untersuchung werden AppX-Artefakte niemals isoliert bewertet. Erst die Korrelation mit Registry-Artefakten, Benutzerprofilen, Ereignisprotokollen, Microsoft-Store-Daten und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores contam com décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais.

A análise é realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Os nossos serviços

Análise dos pacotes AppX instalados, reconstrução dos processos de instalação e atualização, correlação com outros artefactos do Windows, bem como documentação completa de todas as etapas da investigação.

Áreas de aplicação típicas

•Resposta a Incidentes
•Análises de malware
•Análise das aplicações instaladas
•Perícia empresarial
•Auditorias de conformidade
•Pareceres judiciais

É assim que se realiza a análise

Após a criação de uma cópia forense, os artefactos relacionados com o AppX são identificados, analisados e avaliados tecnicamente em conjunto com outros vestígios digitais.

Warum sind AppX-Artefakte wichtig?

Permitem tirar conclusões sobre as aplicações Windows modernas instaladas, as respetivas atualizações e, em alguns casos, a sua utilização, complementando assim a reconstrução global de um facto digital.

Perguntas frequentes

Welche Anwendungen werden erfasst?+
Grundsätzlich moderne Windows-Anwendungen, die als AppX- oder MSIX-Pakete installiert wurden.
Können gelöschte Apps nachgewiesen werden?+
Je nach vorhandenen Artefakten können Hinweise auf frühere Installationen vorhanden sein.
O sistema original está a ser analisado?+
Não. A análise é efetuada exclusivamente sobre uma cópia forense ou uma imagem forense.
Sind AppX-Artefakte allein ausreichend?+
Não. São sempre avaliadas em conjunto com outros vestígios digitais.

LanCologne – Análise forense do Windows em Colónia

O LanCologne ajuda-o na análise, com validade judicial, de pacotes AppX do Windows, bem como na reconstrução objetiva das atividades de instalação e dos utilizadores.

Entre em contacto connosco agora