IT-forensik – Windows

Forensisk analys av Windows-utskriftskö – teknisk granskning av utskriftsprocesser

Windows-utskriftsköhanteraren hanterar utskriftsjobb och genererar därvid olika spår som kan ge upplysningar om utskriftsprocesser. Beroende på systemkonfigurationen kan det bland annat finnas information om skrivare, utskriftsjobb, tidpunkter och tillfälliga köfiler.

Begär en icke-bindande offert

Inom ramen för en professionell IT-forensisk undersökning utvärderas dessa artefakter aldrig isolerat. Det är först genom att korrelera dem med registerdata, artefakter i filsystemet, händelseloggar och andra digitala spår som en tillförlitlig teknisk tolkning blir möjlig.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har flera decenniers erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar.

Undersökningen utförs uteslutande på en forensisk kopia eller en forensisk avbildning. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett sätt som säkerställer bevisvärdet.

Våra tjänster

Analys av spoolfiler, utskriftsköer, skrivarkonfigurationer och tillhörande Windows-objekt, inklusive fullständig dokumentation av alla steg i undersökningen.

Typiska användningsområden

•Rekonstruktion av utskriftsprocesser
•Undersökning av dokumentläckor
•Insiderutredningar
•Förfaranden enligt arbetsrätten
•Företagsforensik
•Rättsliga utlåtanden

Så här går analysen till

Efter att en forensisk avbildning har skapats analyseras befintliga spool-filer och tillhörande artefakter och korreleras med ytterligare spår i Windows.

Varför är artefakter från utskriftsköer viktiga?

De kan ge ledtrådar om huruvida och när dokument har skrivits ut. Hur mycket de säger beror på det enskilda fallet och på vilka bevis som fortfarande finns kvar.

Vanliga frågor

Vilka filer undersöks?+
Beroende på system, framför allt SPL-, SHD- och andra spool-filer samt tillhörande konfigurationer.
Finns tryckt information tillgänglig på lång sikt?+
Inte alltid. Många artefakter tas bort eller skrivs över när ett utskriftsjobb är klart.
Kommer det ursprungliga systemet att undersökas?+
Nej. Det är uteslutande en forensisk kopia eller en forensisk avbildning som analyseras.
Räcker det med tryckfel för att utgöra underlag för ett utlåtande?+
Nej. De bedöms alltid tillsammans med andra digitala spår.

🔗 Relaterade ämnen

LanCologne – Windows-forensik i Köln

LanCologne hjälper er med en rättsligt hållbar analys av utskriftsbevis från Windows samt med en objektiv utvärdering av komplexa IT-forensiska ärenden.

Kontakta oss nu