Archiv für März, 2008

Folien zu “Windows Vista Forensics” [Update]

06. März 2008 Computer Forensik, Events 1.026 Views 6 Kommentare

Anbei die Folien zu meinem Vortrag “Windows Vista Forensik” auf der CeBit 2008.

Vista Forensics @ Cebit 2008

02. März 2008 Computer Forensik, Events 554 Views 6 Kommentare

Auch in diesem Jahr werde ich ein paar Vorträge auf der Cebit in Hannover halten. Diesmal werde ich mich voll und ganz dem Thema “Windows Vista Forensik” widmen. Hier die Termine:

DFN Workshop “Sicherheit in vernetzten Systemen”

06. Dezember 2007 Events, in eigener Sache 643 Views Kein Kommentar

Am 13. und 14.Februar 2008 findet zum fünfzehnten Mal der DFN-Workshop “Sicherheit in vernetzten Systemen” in Hamburg statt. Da ich in meinem früheren Leben auch in ein DFN-Projekt involviert war, freut es mich besonders, dass ich diesmal als Referent zum Thema “Windows Vista Forensics” dabei sein werde.
Das vollständige Programm

NTFS LastAccessUpdate unter Vista

19. November 2007 Computer Forensik, Praxis 1.326 Views 6 Kommentare

Kann mir bitte mal einer erklären, warum unter Vista das Schreiben des Last Access Timestamps unter NTFS standardmäßig deaktiviert ist? Aber doch bitte nicht aus Performancegründen, oder?
Der Registry-Key HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Control\FileSystem\NtfsDisableLastAccessUpdate steht bei Vista standardmäßig auf “1″.

Computer