Informática forense – Windows

Análise forense de artefactos da Microsoft Store do Windows – Identificar aplicações instaladas e atualizações

A Microsoft Store permite a instalação e atualização de inúmeras aplicações do Windows. Dependendo da versão do Windows e da forma como é utilizada, são criadas bases de dados, ficheiros de configuração, registos e outros elementos que podem fornecer informações sobre as aplicações instaladas, as atualizações e as atividades dos utilizadores.

Pedido de informação sem compromisso

No âmbito de uma investigação forense informática profissional, os artefactos da Microsoft Store nunca são avaliados isoladamente. Só a correlação com artefactos do sistema de ficheiros, dados do Registo, registos de eventos, perfis de utilizador e outros vestígios digitais permite uma avaliação técnica fiável.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores contam com décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais.

A análise é realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Os nossos serviços

Análise de artefactos da Microsoft Store, reconstrução das aplicações instaladas e atualizadas, correlação com outros artefactos do Windows, bem como documentação completa de todas as etapas da investigação.

Áreas de aplicação típicas

•Resposta a Incidentes
•Análises de malware
•Análise das aplicações instaladas
•Perícia empresarial
•Auditorias de conformidade
•Pareceres judiciais

É assim que se realiza a análise

Após a criação de uma cópia forense, os artefactos relevantes são identificados, analisados e classificados tecnicamente, juntamente com outros vestígios digitais.

Por que razão os artefactos da Microsoft Store são importantes?

Podem fornecer indicações sobre quais as aplicações que foram instaladas, atualizadas ou removidas e ajudam a reconstruir cronologicamente as alterações no sistema.

Perguntas frequentes

Que informações podem ser analisadas?+
Entre outras coisas, informações sobre aplicações instaladas, processos de atualização e dados de configuração.
Todas as instalações são compreensíveis?+
A extensão depende da versão do Windows e dos artefactos existentes.
O sistema original está a ser analisado?+
Não. A análise é efetuada exclusivamente sobre uma cópia forense ou uma imagem forense.
Será que estes artefactos, por si só, são suficientes para um parecer?+
Não. São sempre avaliadas em conjunto com outros vestígios digitais.

LanCologne – Análise forense do Windows em Colónia

A LanCologne apoia-o na análise, com validade judicial, de artefactos da Microsoft Store e na reconstrução objetiva das atividades do sistema e dos utilizadores.

Entre em contacto connosco agora