IT-forensik – Windows
Forensisk analys av Windows MSIX-paket – Kartlägga moderna programinstallationer
MSIX ist das moderne Paketformat von Microsoft für die Bereitstellung und Aktualisierung von Windows-Anwendungen. Installationen, Aktualisierungen und Deinstallationen hinterlassen verschiedene Artefakte, die Rückschlüsse auf installierte Software und Systemänderungen zulassen können.
Im Rahmen einer professionellen IT-forensischen Untersuchung werden MSIX-Artefakte niemals isoliert bewertet. Erst die Korrelation mit AppX-Artefakten, Microsoft-Store-Daten, Registry-Einträgen, Ereignisprotokollen, Dateisystemartefakten und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.
Varför LanCologne?
Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har flera decenniers erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar.
Undersökningen utförs uteslutande på en forensisk kopia eller en forensisk avbildning. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett sätt som säkerställer bevisvärdet.
Våra tjänster
Analys av MSIX-paket, rekonstruktion av installations- och uppdateringsprocesser, korrelation med andra Windows-artefakter samt fullständig dokumentation av alla steg i undersökningen.
Typiska användningsområden
Så här går analysen till
Efter att en forensisk avbildning har skapats identifieras och utvärderas MSIX-relaterade artefakter, varefter de tekniskt klassificeras tillsammans med övriga digitala bevis.
Warum sind MSIX-Artefakte wichtig?
De gör det möjligt att dra slutsatser om moderna programvaruinstallationer och när de ägde rum, och kompletterar därmed rekonstruktionen av användar- och systemaktiviteter.
Vanliga frågor
🔗 Relaterade ämnen
LanCologne – Windows-forensik i Köln
LanCologne hjälper er med en rättsligt hållbar analys av Windows MSIX-paket och en objektiv rekonstruktion av digitala systemändringar.