Informática forense – Windows

Análise forense de artefactos do Windows Update – Rastrear instalações e alterações no sistema

Os Updates do Windows alteram regularmente ficheiros do sistema, controladores e componentes de segurança. Este processo gera vários registos, bases de dados e artefactos de configuração que podem permitir deduzir quais os Updates instalados, as instalações que falharam e a cronologia das alterações no sistema.

Pedido de informação sem compromisso

No âmbito de uma investigação forense informática profissional, os artefactos do Windows Update nunca são avaliados isoladamente. Só a correlação com registos de eventos, artefactos do Registo, a Otimização de Entrega, o histórico de fiabilidade e outros vestígios digitais permite uma avaliação técnica fiável.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores contam com décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais.

A análise é realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Os nossos serviços

Análise do histórico do Windows Update, avaliação de registos e bases de dados relacionados com atualizações, reconstrução cronológica das alterações no sistema, correlação com outros artefactos do Windows, bem como documentação completa de todas as etapas da investigação.

Áreas de aplicação típicas

•Resposta a Incidentes

•Análises de malware

•Análise das alterações no sistema

•Auditorias de conformidade

•Perícia empresarial

•Pareceres judiciais

É assim que se realiza a análise

Após a criação de uma cópia forense, todos os artefactos Update relevantes são identificados, analisados e correlacionados com outras provas digitais.

Por que razão os artefactos do Windows Update são importantes?

Permitem determinar a cronologia das alterações ao sistema e ajudam a avaliar se os Updates relevantes para a segurança foram instalados, se falharam ou se foram alterados posteriormente.