http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=Simon_SchneiderSimon Schneider - Versionsgeschichte2026-10-31T10:40:21ZVersionsgeschichte dieser Seite in IT-Forensik WikiMediaWiki 1.43.11http://it-forensik.fiw.hs-wismar.de/index.php?title=Simon_Schneider&diff=2528&oldid=prevEtduen am 9. September 2022 um 08:09 Uhr2022-09-09T08:09:18Z<p></p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="de">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 9. September 2022, 08:09 Uhr</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l17">Zeile 17:</td>
<td colspan="2" class="diff-lineno">Zeile 17:</td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>[[Media:<del style="font-weight: bold; text-decoration: none;">BT2022</del>.pdf|Download PDF-Dokument]]</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>[[Media:<ins style="font-weight: bold; text-decoration: none;">BT_SchneiderS</ins>.pdf|Download PDF-Dokument]]</div></td></tr>
</table>Etduenhttp://it-forensik.fiw.hs-wismar.de/index.php?title=Simon_Schneider&diff=2526&oldid=prevEtduen am 9. September 2022 um 07:14 Uhr2022-09-09T07:14:55Z<p></p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="de">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 9. September 2022, 07:14 Uhr</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1">Zeile 1:</td>
<td colspan="2" class="diff-lineno">Zeile 1:</td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Bachelor Thesis, Hochschule Wismar, Juni 2022</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Bachelor Thesis, Hochschule Wismar, Juni 2022</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>Autor: <del style="font-weight: bold; text-decoration: none;">FXXX</del></div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>Autor: <ins style="font-weight: bold; text-decoration: none;">Simon Schneider</ins></div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Titel: '''Möglichkeiten und Grenzen des Windows System Resource Usage Monitor (SRUM) als forensisches Artefakt unter Windows 11'''</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Titel: '''Möglichkeiten und Grenzen des Windows System Resource Usage Monitor (SRUM) als forensisches Artefakt unter Windows 11'''</div></td></tr>
<!-- diff cache key it_forensik_wiki:diff:1.41:old-2522:rev-2526:php=table -->
</table>Etduenhttp://it-forensik.fiw.hs-wismar.de/index.php?title=Simon_Schneider&diff=2522&oldid=prevEtduen: Die Seite wurde neu angelegt: „Bachelor Thesis, Hochschule Wismar, Juni 2022 Autor: FXXX Titel: '''Möglichkeiten und Grenzen des Windows System Resource Usage Monitor (SRUM) als forensisc…“2022-09-09T07:09:29Z<p>Die Seite wurde neu angelegt: „Bachelor Thesis, Hochschule Wismar, Juni 2022 Autor: FXXX Titel: '''Möglichkeiten und Grenzen des Windows System Resource Usage Monitor (SRUM) als forensisc…“</p>
<p><b>Neue Seite</b></p><div>Bachelor Thesis, Hochschule Wismar, Juni 2022<br />
<br />
Autor: FXXX<br />
<br />
Titel: '''Möglichkeiten und Grenzen des Windows System Resource Usage Monitor (SRUM) als forensisches Artefakt unter Windows 11'''<br />
<br />
Seit Windows 8 verfügen die Betriebssysteme von Microsoft über eine neue Technologie, welche das Anwendungsverhalten überwacht und speichert. Diese Daten werden vom SRUM erfasst.<br />
In der Bachelorthesis soll untersucht werden, ob Windows SRUM als forensisches Artefakt dienlich ist. Dazu findet ein Versuchsaufbau statt, in dem Nutzeraktionen simuliert werden. Anschließend wird eine forensische Auswertung der Daten durchgeführt, um Möglichkeiten und Grenzen von SRUM zu identifizieren.<br />
Die Analyse von SRUM unter Windows 11 ergab, dass es als forensisches Artefakt einen Mehrwert bei der Aufklärung von Vorfällen bringt. Es kann Ergebnisse zur Aufklärung von forensischen W-Fragen liefern, jedoch wurden auch Grenzen bei der Erfassung von Anwendungen ermittelt.<br />
<br />
Title: '''Capabilities and Limitations of the Windows System Resource Usage Monitor (SRUM) as a Forensic Artifact on Windows 11'''<br />
<br />
Abstract<br />
Since Windows 8 the operating systems of Microsoft contain a new technology, which monitors and stores the behavior of applications. This kind of data is recorded by the System Resource Usage Monitor (SRUM).<br />
This Bachelor's thesis examines whether Windows SRUM is a useful forensic artifact. Thus, a test environment was set up to simulate the user activities. Subsequently, a forensics analysis of the data was carried out to identify the possibilities and limitations of SRUM.<br />
The analysis of SRUM running in Windows 11 yielded that SRUM does provide additional value as a forensic artifact in the resolution of incidents. It provides results which lead to the answering of central forensic questions. However, there were also limitations in the detection of some applications.<br />
<br />
<br />
[[Media:BT2022.pdf|Download PDF-Dokument]]</div>Etduen