PC起動・ソフト使用履歴調査

パソコンを「いつ起動し、どのソフトを使い、どの外部機器を接続したか」を調査します。操作の記録から、利用状況や不審な操作の有無を可能な範囲で明らかにします。原本を書き換えずに保全したうえで解析します。

CHECKこんなお困りごとはありませんか

• 誰もいないはずの時間帯にPCが使われた形跡がないか確認したい
• 貸与PCが私的に使われている、または使われていない疑いがある
• 業務外のソフトや、身に覚えのないソフトが動いていた形跡を確認したい
• 退職者・在職者のPC利用状況を、内部監査として確認したい

PCやソフトのログは使用するほど古い記録から失われていきます。まずは操作を止めてご相談ください。

ABOUTPC起動・ソフト使用履歴調査とは

WindowsなどのOSは、電源のON・OFF、アプリケーションの起動、外部機器の接続といった操作の記録を内部に保持することがあります。これらを証拠能力を保ったまま収集・解析し、いつ・誰が・どのような操作をした可能性があるかを、可能な範囲で明らかにします。当社はデータ復旧で培った解析技術を、フォレンジック調査にも活かしています。

ANALYSIS主な調査項目

機器に残された記録から、次のような情報の抽出・復元を行います（対象機器・OS・状況により可否が異なります）。

• PCの起動・シャットダウンの履歴
• アプリケーションの起動・実行履歴（業務外ソフトや不審なソフトの使用状況など）
• USBメモリーなど外部機器の接続履歴
• 使用・編集したファイルや、削除されたアプリケーションに関する痕跡

METHOD技術的アプローチ

電源のON・OFFやログオンの記録は、OSが保持するイベントの記録領域を解析して確認します。アプリケーションの実行履歴は、OSが利用状況を記録する領域などから抽出します。外部機器の接続は、接続履歴を保持する記録領域やドライバ関連の情報を解析します。ファイルの使用・編集は、タイムスタンプやファイル履歴を突き合わせて確認します。解析は原本のクローンに対して行い、原本の同一性を保ったまま進めます。

CASE想定されるご相談例

以下は調査でよくいただくご相談の類型です（個別の調査結果を保証するものではありません）。

• 退職前の従業員が業務時間外にログインし、社内規程で禁止された外部機器を接続していた形跡を確認したい
• 貸与PCが使われていない疑いがあり、起動・利用の状況を確認したい

CAUTIONご注意・前提

• 各調査は痕跡の発見を目的とするもので、目的の痕跡の発見を保証するものではありません。
• PCやソフトのログは使用するほど過去の記録が失われていくため、早期の証拠保全（クローン作成）が重要です。
• 起動・操作の記録だけでなく、利用者の状況などを含めて総合的に判断する必要があります。

PURPOSE活用シーン

• 社内の情報漏えい・不正利用の調査
• テレワーク・リモートワークの内部監査
• 証拠隠滅や不審な操作の有無の確認

FAQよくあるご質問