IT-Forensik – Windows

Forenzična analiza orodja »Windows Reliability Monitor« – kronološki pregled sprememb sistema in napak

Der Windows Reliability Monitor (Zuverlässigkeitsverlauf) dokumentiert zahlreiche Ereignisse zur Stabilität eines Systems. Erfasst werden unter anderem Programmabstürze, Windows-Updates, Treiberinstallationen, Softwareinstallationen sowie verschiedene Systemfehler.

Nezavezujoča poizvedba

Im Rahmen einer professionellen IT-forensischen Untersuchung stellen diese Informationen häufig eine wertvolle Ergänzung zu Ereignisprotokollen, Prefetch-Dateien, Registry-Artefakten und weiteren Beweismitteln dar. Erst die Korrelation sämtlicher Artefakte ermöglicht eine belastbare technische Bewertung.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne ukvarja predvsem s profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiza razvoja zanesljivosti, korelacija z dnevniki dogodkov sistema Windows, podatki iz registra, namestitvami programske opreme in drugimi elementi ter popolna dokumentacija vseh korakov preiskave.

Tipična področja uporabe

•Preiskava sistemskih okvar
•Analize zlonamerne programske opreme
•Odziv na incidente
•Namestitve programske opreme
•Forenzična preiskava v podjetjih
•Sodna mnenja

So läuft die Analyse ab

Po izdelavi forenzične kopije se analizirajo relevantni podatki o poteku zanesljivosti in se skupaj z drugimi digitalnimi sledmi razvrstijo po časovnem zaporedju.

Warum ist der Reliability Monitor wichtig?

Omogoča časovno rekonstrukcijo številnih sistemskih dogodkov ter pomaga pri razvrščanju okvar, namestitev in sprememb, pomembnih za varnost.

Häufige Fragen

Welche Informationen enthält der Zuverlässigkeitsverlauf?+
Unter anderem Programmabstürze, Windows-Updates, Treiber- und Softwareinstallationen sowie Systemfehler.
Ist der Zuverlässigkeitsverlauf allein ausreichend?+
Nein. Er wird stets gemeinsam mit weiteren forensischen Artefakten ausgewertet.
Wird auf dem Original gearbeitet?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise ein forensisches Abbild.
Sind die Ergebnisse gerichtsverwertbar?+
Bei fachgerechter Beweissicherung können die gewonnenen Erkenntnisse Bestandteil eines gerichtlichen Gutachtens sein.

LanCologne – Windows-Forensik in Köln

LanCologne vam pomaga pri pravno veljavni analizi zgodovine zanesljivosti sistema Windows in objektivni rekonstrukciji tehničnih dogodkov.

Stopite v stik zdaj