IT-Forensik – Windows

Forenzična analiza uporabniških profilov v sistemu Windows – sledenje dejavnostim uporabnikov

Windows legt für jeden Benutzer ein eigenes Profil mit individuellen Einstellungen, Dokumenten und Anwendungsdaten an. Diese Profile enthalten zahlreiche forensisch relevante Artefakte, aus denen sich Benutzeraktivitäten, Anmeldevorgänge, Konfigurationen und die Nutzung installierter Anwendungen rekonstruieren lassen können.

Nezavezujoča poizvedba

Eine belastbare Bewertung erfolgt niemals anhand einzelner Dateien. Erst die Korrelation mit Registry-Hives, Ereignisprotokollen, Dateisystemartefakten und weiteren digitalen Spuren ermöglicht eine fundierte technische Einordnung.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in nudijo podporo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiza uporabniških profilov, map AppData, datotek NTUSER.DAT in USRCLASS.DAT, časovna rekonstrukcija uporabniških dejavnosti ter popolna dokumentacija vseh korakov preiskave.

Tipična področja uporabe

•Rekonstrukcija uporabniških dejanj
•Odziv na incidente
•Preiskave z notranjimi viri
•Postopki na področju delovnega prava
•Forenzična preiskava v podjetjih
•Sodna mnenja

So läuft die Analyse ab

Po izdelavi forenzične kopije se identificirajo vsi relevantni uporabniški profili in se skupaj z drugimi artefakti sistema Windows analizirajo.

Warum sind Benutzerprofile wichtig?

Vsebujejo številne informacije o individualni rabi sistema in so zato osrednji del mnogih IT-forenzičnih preiskav.

Häufige Fragen

Welche Daten befinden sich in einem Benutzerprofil?+
Unter anderem persönliche Einstellungen, Anwendungsdaten, Dokumentverweise und weitere benutzerspezifische Artefakte.
Werden gelöschte Benutzerprofile ebenfalls untersucht?+
Soweit technisch möglich werden auch gelöschte oder teilweise erhaltene Spuren berücksichtigt.
Wird auf dem Originalsystem gearbeitet?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise ein forensisches Abbild.
Reicht ein Benutzerprofil allein für ein Gutachten aus?+
Nein. Es wird stets gemeinsam mit weiteren digitalen Spuren bewertet.

LanCologne – Windows-Forensik in Köln

LanCologne vam pomaga pri sodno veljavni analizi uporabniških profilov v sistemu Windows ter pri objektivni oceni zapletenih vprašanj s področja računalniške forenzike.

Stopite v stik zdaj