IT-forensik – Windows

Forensisk analys av Windows SOFTWARE-hive – rekonstruera program- och systemkonfigurationer

Windows SOFTWARE-hiven innehåller omfattande information om installerade program, operativsystemskomponenter samt system- och programkonfigurationer. Inom ramen för en IT-forensisk undersökning kan dessa data ge värdefulla ledtrådar om installerad programvara, systeminställningar och ändringar i operativsystemet. Vilken information som finns tillgänglig beror på det aktuella systemet och undersökningsuppdraget.

Begär en icke-bindande offert

En professionell analys genomförs aldrig isolerat. Det är först genom att korrelera resultaten med andra data, såsom SYSTEM-, SAM- och SECURITY-hiverna, händelseloggar, prefetch-filer, Amcache och andra digitala spår, som en tillförlitlig teknisk utvärdering blir möjlig.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Undersökningen utförs uteslutande på en forensisk kopia eller en forensisk avbildning. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett sätt som säkerställer bevisvärdet.

Våra tjänster

Vi analyserar SOFTWARE-hiven, rekonstruerar programvaruinstallationer och systemkonfigurationer och jämför resultaten med andra Windows-artefakter. Alla steg i undersökningen dokumenteras fullständigt och utvärderas ur ett tekniskt perspektiv.

Typiska användningsområden

•Analys av installerad programvara
•Incidenthantering
•Undersökning av skadlig programvara
•Rekonstruktion av systemändringar
•Förfaranden enligt arbetsrätten
•Rättsliga utlåtanden

Så här går analysen till

Efter att en forensisk avbildning har skapats analyseras SOFTWARE-hiven. Därefter korreleras resultaten med ytterligare Windows-artefakter och placeras i utredningens övergripande sammanhang.

Varför är SOFTWARE-hiven viktig?

SOFTWARE-Hive tillhandahåller viktig information om program och systemkonfigurationer. Dess informativitet framgår dock först genom en samlad utvärdering av alla relevanta digitala spår i ett utredningsärende.

Vanliga frågor

Vad är Windows SOFTWARE-hive?+
En registerhive med information om installerad programvara och systemkonfigurationer.
Kommer det ursprungliga systemet att undersökas?+
Nej. Det är uteslutande en forensisk kopia eller en forensisk avbildning som analyseras.
Går det att spåra tidigare programvaruinstallationer?+
Beroende på tillgängliga uppgifter kan det finnas relevanta uppgifter som kan bedömas i sitt sammanhang.
Räcker det med SOFTWARE-hiven för att utfärda ett utlåtande?+
Nej. Den analyseras alltid tillsammans med andra Windows-artefakter.

LanCologne – Windows-forensik i Köln

Behöver ni en professionell analys av Windows SOFTWARE-hive eller andra Windows-artefakter? LanCologne hjälper er med att säkerhetskopiera digitala bevis på ett rättsligt godtagbart sätt samt med att objektivt utvärdera komplexa Windows-system.

Kontakta oss nu