IT-forenzika – Windows

Forenzična analiza uporabniških profilov v sistemu Windows – sledenje dejavnostim uporabnikov

Windows legt für jeden Benutzer ein eigenes Profil mit individuellen Einstellungen, Dokumenten und Anwendungsdaten an. Diese Profile enthalten zahlreiche forensisch relevante Artefakte, aus denen sich Benutzeraktivitäten, Anmeldevorgänge, Konfigurationen und die Nutzung installierter Anwendungen rekonstruieren lassen können.

Nezavezujoča poizvedba

Eine belastbare Bewertung erfolgt niemals anhand einzelner Dateien. Erst die Korrelation mit Registry-Hives, Ereignisprotokollen, Dateisystemartefakten und weiteren digitalen Spuren ermöglicht eine fundierte technische Einordnung.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in nudijo podporo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiza uporabniških profilov, map AppData, datotek NTUSER.DAT in USRCLASS.DAT, časovna rekonstrukcija uporabniških dejavnosti ter popolna dokumentacija vseh korakov preiskave.

Tipična področja uporabe

•Rekonstrukcija uporabniških dejanj
•Odziv na incidente
•Preiskave z notranjimi viri
•Postopki na področju delovnega prava
•Forenzična preiskava v podjetjih
•Sodna mnenja

Tako poteka analiza

Po izdelavi forenzične kopije se identificirajo vsi relevantni uporabniški profili in se skupaj z drugimi artefakti sistema Windows analizirajo.

Warum sind Benutzerprofile wichtig?

Vsebujejo številne informacije o individualni rabi sistema in so zato osrednji del mnogih IT-forenzičnih preiskav.

Pogosta vprašanja

Welche Daten befinden sich in einem Benutzerprofil?+
Unter anderem persönliche Einstellungen, Anwendungsdaten, Dokumentverweise und weitere benutzerspezifische Artefakte.
Werden gelöschte Benutzerprofile ebenfalls untersucht?+
Soweit technisch möglich werden auch gelöschte oder teilweise erhaltene Spuren berücksichtigt.
Wird auf dem Originalsystem gearbeitet?+
Ne. Analizira se izključno forenzična kopija oziroma forenzični odtis.
Reicht ein Benutzerprofil allein für ein Gutachten aus?+
Nein. Es wird stets gemeinsam mit weiteren digitalen Spuren bewertet.

LanCologne – Forenzična analiza sistema Windows v Kölnu

LanCologne vam pomaga pri sodno veljavni analizi uporabniških profilov v sistemu Windows ter pri objektivni oceni zapletenih vprašanj s področja računalniške forenzike.

Stopite v stik zdaj