IT-forensik – Windows
Forensisk analys av Windows AppX-paket – Att kartlägga moderna Windows-applikationer
AppX-Pakete bilden die Grundlage für moderne Windows-Anwendungen (UWP-Apps). Installation, Aktualisierung und Entfernung dieser Anwendungen hinterlassen verschiedene Artefakte, die Hinweise auf die Nutzung eines Systems liefern können.
Im Rahmen einer professionellen IT-forensischen Untersuchung werden AppX-Artefakte niemals isoliert bewertet. Erst die Korrelation mit Registry-Artefakten, Benutzerprofilen, Ereignisprotokollen, Microsoft-Store-Daten und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.
Varför LanCologne?
Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har flera decenniers erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar.
Undersökningen utförs uteslutande på en forensisk kopia eller en forensisk avbildning. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett sätt som säkerställer bevisvärdet.
Våra tjänster
Analys av installerade AppX-paket, rekonstruktion av installations- och uppdateringsprocesser, korrelation med andra Windows-artefakter samt fullständig dokumentation av alla steg i undersökningen.
Typiska användningsområden
Så här går analysen till
Efter att en forensisk avbildning har skapats identifieras och analyseras AppX-relaterade artefakter, och dessa utvärderas tekniskt tillsammans med övriga digitala spår.
Warum sind AppX-Artefakte wichtig?
De gör det möjligt att dra slutsatser om installerade moderna Windows-program, deras uppdateringar och i vissa fall även deras användning, och kompletterar därmed den övergripande rekonstruktionen av en digital händelse.
Vanliga frågor
🔗 Relaterade ämnen
LanCologne – Windows-forensik i Köln
LanCologne hjälper er med en rättsligt hållbar analys av Windows AppX-paket samt en objektiv rekonstruktion av installations- och användaraktiviteter.