Informática forense – Windows

Análise forense de perfis de utilizador do Windows – Rastrear as atividades dos utilizadores

O Windows cria um perfil específico para cada utilizador, com definições individuais, documentos e dados de aplicações. Estes perfis contêm inúmeros artefactos relevantes do ponto de vista forense, a partir dos quais é possível reconstituir as atividades dos utilizadores, os processos de início de sessão, as configurações e a utilização das aplicações instaladas.

Pedido de informação sem compromisso

Uma avaliação fiável nunca se baseia em ficheiros isolados. Só a correlação com ramos do Registo, registos de eventos, artefactos do sistema de ficheiros e outros vestígios digitais permite uma classificação técnica fundamentada.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores contam com décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais.

A análise é realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Os nossos serviços

Análise de perfis de utilizador, diretórios AppData, ficheiros NTUSER.DAT e USRCLASS.DAT, reconstrução cronológica das atividades dos utilizadores, bem como documentação completa de todas as etapas da investigação.

Áreas de aplicação típicas

•Reconstrução das ações do utilizador
•Resposta a Incidentes
•Investigações sobre informações privilegiadas
•Processos em matéria de direito do trabalho
•Perícia empresarial
•Pareceres judiciais

É assim que se realiza a análise

Após a criação de uma imagem forense, todos os perfis de utilizador relevantes são identificados e analisados juntamente com outros artefactos do Windows.

Por que razão os perfis de utilizador são importantes?

Contêm inúmeras informações sobre a utilização individual de um sistema e constituem, por isso, uma componente essencial de muitas investigações forenses informáticas.

Perguntas frequentes

Que dados constam num perfil de utilizador?+
Entre outros, definições pessoais, dados de aplicações, referências a documentos e outros elementos específicos do utilizador.
Os perfis de utilizador eliminados também são analisados?+
Na medida do tecnicamente possível, são também tidos em conta vestígios apagados ou parcialmente preservados.
Está a trabalhar no sistema original?+
Não. A análise é efetuada exclusivamente sobre uma cópia forense ou uma imagem forense.
Basta um perfil de utilizador para elaborar um parecer?+
Não. É sempre avaliado em conjunto com outros registos digitais.

LanCologne – Análise forense do Windows em Colónia

A LanCologne presta-lhe apoio na análise de perfis de utilizador do Windows, com validade judicial, bem como na avaliação objetiva de questões complexas de informática forense.

Entre em contacto connosco agora