Informática forense – Windows

Análise forense do Windows Error Reporting (WER) – Identificar falhas de programas e erros do sistema

O Windows Error Reporting (WER) cria relatórios em caso de erros de programas e do sistema, que podem conter informações técnicas sobre falhas e situações de erro. No âmbito de uma investigação forense de TI, estes registos fornecem frequentemente indicações valiosas sobre o estado de um sistema, o momento em que ocorreu um erro e as aplicações envolvidas.

Pedido de informação sem compromisso

Uma análise profissional nunca é realizada de forma isolada. Só a correlação com registos de eventos, ficheiros de pré-busca, artefactos do Registo, imagens de memória e outros vestígios digitais permite uma avaliação técnica fiável.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

A análise é realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Os nossos serviços

Avaliação de relatórios WER, análise de informações sobre falhas, contextualização temporal de eventos de erro, correlação com outros artefactos do Windows, bem como documentação completa de todas as etapas da investigação.

Áreas de aplicação típicas

•Resposta a Incidentes
•Análises de malware e ransomware
•Análise de falhas de programas
•Reconstrução de incidentes técnicos
•Processos em matéria de direito do trabalho
•Pareceres judiciais

É assim que se realiza a análise

Após a criação de uma cópia forense, os artefactos WER existentes são identificados e analisados. Segue-se, em seguida, a avaliação técnica global, em conjunto com outros vestígios de prova relevantes.

Por que razão os artefactos WER são importantes?

Podem fornecer indicações sobre falhas de programas, erros do sistema e processos envolvidos. No entanto, a sua relevância só se torna evidente a partir da análise global de todos os artefactos relevantes.

Perguntas frequentes

Que informações contêm os relatórios WER?+
Dependendo dos dados disponíveis, entre outras coisas, informações sobre processos, erros, módulos e momentos em que ocorreram falhas.
Todas as falhas são registadas?+
Não. O volume e a disponibilidade dependem da configuração do Windows e dos dados existentes.
O sistema original está a ser analisado?+
Não. A análise é efetuada exclusivamente sobre uma cópia forense ou uma imagem forense.
Será que os artefactos WER, por si só, são suficientes para um parecer?+
Não. São sempre analisados em conjunto com outros artefactos do Windows.

LanCologne – Análise forense do Windows em Colónia

Precisa de uma análise profissional do Windows Error Reporting (WER) ou de outros artefactos do Windows? A LanCologne presta-lhe apoio na recolha de provas digitais com validade judicial, bem como na avaliação objetiva de sistemas Windows complexos.

Entre em contacto connosco agora