Informática forense – Windows

Análise forense dos registos de transações do Registo do Windows – Rastrear as alterações no Registo

O Windows não guarda as alterações no Registo exclusivamente nos próprios «hives» do Registo. Além disso, existem os chamados «Registry Transaction Logs» (entre os quais o LOG1 e o LOG2), que podem fornecer informações importantes na reconstrução das alterações no Registo. Dependendo do caso em análise, é possível obter, assim, informações adicionais sobre as atividades do sistema e dos utilizadores.

Pedido de informação sem compromisso

No âmbito de uma investigação forense informática profissional, os registos de transações do Registo nunca são analisados isoladamente. Só a correlação com os «hives» do Registo, os registos de eventos, os ficheiros de pré-busca, o Amcache, o ShimCache e outros artefactos do Windows permite uma avaliação técnica fiável.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

A análise é realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Os nossos serviços

Analisamos os registos de transações do Registo, reconstruímos as alterações no Registo e cruzamos os resultados com outros vestígios digitais. Todas as etapas da investigação são documentadas de forma compreensível e avaliadas do ponto de vista técnico.

Áreas de aplicação típicas

•Reconstrução das alterações no Registo
•Análise de software malicioso
•Resposta a Incidentes
•Investigação de possíveis manipulações
•Processos em matéria de direito do trabalho
•Pareceres judiciais

É assim que se realiza a análise

Após a criação de uma imagem forense, os hives do Registo e os registos de transações associados são analisados. Posteriormente, as informações obtidas são correlacionadas com outros artefactos do Windows e enquadradas no contexto global da investigação.

Por que razão os registos de transações do Registo são importantes?

Podem fornecer informações adicionais sobre alterações no Registo do Windows, contribuindo assim para a reconstrução da cronologia dos acontecimentos. No entanto, a sua relevância só se torna evidente através da análise global de todos os vestígios digitais relevantes.

Perguntas frequentes

O que são os registos de transações do Registo?+
Ficheiros de registo capazes de suportar e documentar alterações no Registo do Windows.
O sistema original está a ser analisado?+
Não. A análise é efetuada exclusivamente sobre uma cópia forense ou uma imagem forense.
Os ficheiros LOG1 e LOG2 estão sempre presentes?+
Fazem parte integrante dos sistemas Windows modernos, mas o seu conteúdo e o seu significado dependem de cada caso específico.
Os registos de transações, por si só, são suficientes para um parecer?+
Não. São sempre analisados em conjunto com outros artefactos do Windows.

LanCologne – Análise forense do Windows em Colónia

Precisa de uma análise profissional dos registos de transações do Registo ou de outros artefactos do Windows? A LanCologne presta-lhe apoio na obtenção de provas digitais com valor probatório em tribunal, bem como na avaliação objetiva de sistemas Windows complexos.

Entre em contacto connosco agora