IT-forenzika – Windows

Forenzična analiza artefaktov v Microsoft Store za Windows – pregled nameščenih aplikacij in posodobitev

Microsoft Store omogoča namestitev in posodobitev številnih aplikacij za Windows. Glede na različico sistema Windows in način uporabe se pri tem ustvarjajo baze podatkov, konfiguracijske datoteke, dnevniki in drugi elementi, ki lahko vsebujejo podatke o nameščenih aplikacijah, posodobitvah in dejavnostih uporabnikov.

Nezavezujoča poizvedba

V okviru strokovne forenzične preiskave na področju IT se artefakti iz Microsoft Store nikoli ne ocenjujejo ločeno. Šele povezava z artefakti iz datotečnega sistema, podatki iz registra, dnevniki dogodkov, uporabniškimi profili in drugimi digitalnimi sledmi omogoča zanesljivo tehnično oceno.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in nudijo podporo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiza artefaktov iz Microsoft Store, rekonstrukcija nameščenih in posodobljenih aplikacij, povezovanje z drugimi artefakti sistema Windows ter popolna dokumentacija vseh korakov preiskave.

Tipična področja uporabe

•Odziv na incidente
•Preiskave zlonamerne programske opreme
•Pregled nameščenih aplikacij
•Forenzična preiskava v podjetjih
•Preverjanje skladnosti
•Sodna mnenja

Tako poteka analiza

Po izdelavi forenzične kopije se identificirajo in analizirajo relevantni artefakti ter se skupaj z drugimi digitalnimi sledmi tehnično razvrstijo.

Zakaj so artefakti iz Microsoft Store pomembni?

Lahko zagotovijo podatke o tem, katere aplikacije so bile nameščene, posodobljene ali odstranjene, ter omogočajo časovno rekonstrukcijo sprememb v sistemu.

Pogosta vprašanja

Katere informacije je mogoče analizirati?+
Med drugim podatke o nameščenih aplikacijah, postopkih posodabljanja in konfiguracijskih podatkih.
Ali so vse inštalacije jasno razvidne?+
Obseg je odvisen od različice sistema Windows in obstoječih artefaktov.
Ali se preiskuje izvirni sistem?+
Ne. Analizira se izključno forenzična kopija oziroma forenzični odtis.
Ali ti predmeti sami zadostujejo za izvedensko mnenje?+
Ne. Vedno se ocenjujejo skupaj z drugimi digitalnimi sledi.

LanCologne – Forenzična analiza sistema Windows v Kölnu

LanCologne vam pomaga pri sodno veljavni analizi artefaktov iz Microsoft Store ter objektivni rekonstrukciji sistemskih in uporabniških dejavnosti.

Stopite v stik zdaj