Um das Fenster für die Optionen zu öffnen, klicken Sie im Menüband auf Optionen und wählen Sie die Registerkarte Allgemein.

Thema

Die Themeneinstellung steuert das Farbthema von XAMN. Standardmäßig ist sie auf Systemstandard eingestellt, was bedeutet, dass XAMN je nach Windows-Themeneinstellung entweder im Hell- oder Dunkelmodus angezeigt wird.

Wählen Sie aus, ob Sie die Systemstandardeinstellung oder immer den Hell- oder Dunkelmodus in XAMN verwenden möchten.

Zuletzt verwendete öffnen

• Wenn Sie die Anzahl der auf der Startseite angezeigten zuletzt geöffneten Dateien ändern möchten, geben Sie im Textfeld eine Zahl ein. Sie können die Eingabe auch mithilfe der Pfeiltasten vornehmen.
• Wenn Sie die Liste der zuletzt geöffneten Dateien im Bereich „Zuletzt verwendete öffnen„ leeren möchten, klicken Sie auf die Schaltfläche Löschen.

Sprache

• Um die Sprache für die Kategorien und Artefakteigenschaften im Programm und in exportierten Dateien zu ändern, wählen Sie in der Dropdown-Liste eine Sprache aus.
• Wenn Sie die Sprache der Benutzeroberfläche ändern möchten, wählen Sie in der Dropdown-Liste die entsprechende Sprache aus.

Hinweis: Sie müssen XAMN neu starten, damit die Änderungen wirksam werden.

Verschlüsselung

Wählen Sie im Abschnitt „Verschlüsselung“ aus, welche universelle Verschlüsselung beim Erstellen neuer Fälle und beim Speichern einer Teilmenge eines Falls verwendet werden soll.

Hinweis: Dateien, die mit AES-256 verschlüsselt sind, können nicht in XAMN Viewer geöffnet werden. XAMN Pro ist erforderlich.

Zeitzone

Wenn Sie UTC-Zeitstempel nur in der ursprünglichen Zeitzone anzeigen möchten, deaktivieren Sie das Kontrollkästchen In Ortszeit zeigen.

Bekannte Daten

Um die Funktion für bekannte Daten zu verwenden, müssen Sie eine MSAB-Hash-Datei aus dem MSAB-Kundenportal herunterladen. Klicken Sie anschließend erst auf Durchsuchen, um eine MSAB-Hash-Datei auszuwählen, und klicken Sie dann auf Öffnen.

Bildschirmeinstellungen

Wenn Sie das Kontrollkästchen Anzeigeeinstellungen zwischen Sitzungen merken aktivieren, behält XAMN die Einstellungen zum Ausschließen von Artefakten und Gruppieren identischer oder ähnlicher Artefakte zwischen Sitzungen bei.

Nachverfolgung Fallüberprüfung

Wählen Sie das Kontrollkästchen Nachverfolgung von Fallüberprüfungen aktivieren aus, um anzuzeigen, ob Artefakte in einem Fall angezeigt wurden oder nicht. Die Nachverfolgung von Fallüberprüfungen ist standardmäßig aktiviert.

Die Artefakte, die noch nicht angezeigt wurden, werden mit einer blauen vertikalen Linie auf der linken Seite des Artefakts in der Listen-, Spalten-, Galerie- und Gesprächsansicht im Bereich „Artefakte“ angezeigt.

Die Nachverfolgung von Fallüberprüfungen ermöglicht es auch, Artefakte anzuzeigen oder auszublenden, je nachdem, ob sie angezeigt wurden.

Weitere Informationen zur Verwendung finden Sie unter Den Fortschritt der Fallüberprüfung verfolgen.

Filter

• Um Kategorien automatisch zu erweitern, wählen Sie das Kontrollkästchen Kategorien automatisch erweitern aus.
• Wählen Sie das Kontrollkästchen Dynamischen Artefaktzähler deaktivieren aus, um die dynamische Artefaktzählung zu deaktivieren.

XAMN-Dialogfelder

Klicken Sie auf Löschen, um alle „Nicht mehr anzeigen“-Einstellungen zu löschen und alle ausgeblendeten Dialoge wieder anzuzeigen.

Falldatenverlauf

Klicken Sie auf Löschen, um den Verlauf der Fall- und Asservatdaten zu löschen.

Einstellungen für die Galerieansichtsseite

Wählen Sie aus, wie Sie die Anzahl der Bilder festlegen möchten, die pro Seite angezeigt werden sollen. Verwenden Sie entweder die automatische Berechnung anhand der Fenstergröße oder geben Sie eine Anzahl Bilder pro Seite an.

Registerkarte „Einstellungen“

Die Registerkarteneinstellungen legen Folgendes fest:

• Die Registerkarte, die beim Öffnen eines neuen Falls im Bereich „Untersuchen“ der Fallseite angezeigt werden soll.
• Die Art der Registerkarte „Arbeit“, die beim Öffnen einer neuen Registerkarte innerhalb eines Falls verwendet werden soll.

Diese Einstellung wirkt sich nicht auf das Öffnen von Registerkarten durch die Auswahl von Optionen im Fenster „Untersuchen“ aus.

1. Wählen Sie die zu verwendende Registerkarte aus: Highlights oder Alle Daten. Weitere Informationen zur Registerkarte „Highlights“ und den darin enthaltenen Artefaktkategorien finden Sie unter Investigate (Untersuchen).
2. Klicken Sie auf OK.

Hinweis: Die Registerkarte Highlights ist die Standardeinstellung für XAMN Viewer. Die Registerkarte Alle Daten ist die Standardeinstellung für XAMN Pro.

Farbeinstellungen

Legen Sie die Farben für die Anzahl der gelöschten Artefakte fest, die in Klammern angezeigt werden: Rot oder Schwarz.

Beim Start

Aktivieren Sie das Kontrollkästchen, wenn Sie aufgefordert werden möchten, die Software zu aktualisieren, wenn eine neue Version verfügbar ist.

Im Fenster „Optionen“ können Sie unter Detailbereich die Optionen für die Anzeige von Text und Bildern im Bereich „Details“ ändern.

Um das Fenster „Optionen“ zu öffnen, klicken Sie in der Multifunktionsleiste auf Optionen.

Hinweis: Die Änderungen werden erst nach dem Öffnen einer neuen Extraktionsdatei wirksam.

Schriftartoptionen

• Die Schriftart können Sie im Feld Schriftart ändern.
• Um die Schriftgröße zu ändern, geben Sie eine Schriftgröße in das Feld Größe ein. Sie können auch die Pfeiltasten verwenden.
• Wenn Sie Standardschriftart und -schriftgröße verwenden möchten, klicken Sie auf Standard wiederherstellen.
• Wählen Sie aus, ob die Eigenschaftsbeschriftungen im Bereich „Details“ linksbündig oder rechtsbündig angezeigt werden sollen.
• Wählen Sie aus, ob Eigenschaftsbeschriftungen oder die tatsächlichen Artefaktdaten in Fettschrift angezeigt werden sollen.

Bildoptionen

• Wenn Sie die Metadaten von Bilddateien ausblenden möchten, aktivieren Sie das Kontrollkästchen Vollständige Metadaten nicht anzeigen.
• Um zu verhindern, dass animierte GIF-Dateien automatisch abgespielt werden, aktivieren Sie das Kontrollkästchen Animierte GIF-Dateien nicht automatisch wiedergeben.
• Wenn Sie die maximale Bildgröße begrenzen möchten, klicken Sie auf die Schaltfläche Klein, Mittel oder Groß.

Geografischer Viewer

Wenn Sie den geografischen Viewer von Artefakten mit Geodaten deaktivieren möchten, aktivieren Sie das Kontrollkästchen Geografischen Viewer deaktivieren.

Hinweis: Wenn Sie den geografischen Viewer deaktivieren, können Sie nach wie vor durch Klicken den Standort der Artefaktgeodaten in Google Maps öffnen.

Technische Details

Wählen Sie das Kontrollkästchen aus, um technische Details immer anzuzeigen.

Im Fenster „Optionen“ können Sie unter „Geografisch„ die Anzeigeeinstellungen für geografische Informationen in XAMN-Karten ändern. Sie können auch die Nutzung von XAMN-Offline-Karten aktivieren.

Hinweis: Die Änderungen werden erst nach dem Öffnen einer neuen Registerkarte wirksam.

• Wählen Sie Ihr bevorzugtes Anzeigeformat für Koordinaten unter Koordinaten-Anzeigeformat.
• Wenn Sie eine XAMN-Offline-Karten-Lizenz erworben und das XAMN-Kartenpaket aus dem Kundenportal heruntergeladen haben, können Sie die Verwendung von Offline-Karten unter Offline-Karten aktivieren. Weitere Informationen zur Verwendung von Offline-Karten finden Sie unter Offline-Karten.
• Wenn Sie ein neues Offline-Kartenpaket verwenden möchten, können Sie den Kartencache unter Kartencache löschen.
• Sie können die Entfernungseinheiten unter Standorte in Kilometer oder Meilen ändern.

Externe Referenzdaten importieren

1. Klicken Sie auf der Registerkarte „Geografisch“ im Abschnitt „Externe Datenquellen“ auf „Importieren...“.

2. Klicken Sie auf Durchsuchen..., wählen Sie das zu verwendende Shapefile-Format aus und klicken Sie auf Öffnen.

3. Passen Sie bei Bedarf den Anzeigenamen an.

4. Aktivieren oder deaktivieren Sie die Kontrollkästchen, um festzulegen, welche Datenspalten in den Import einbezogen werden sollen. Die Daten aus den ausgewählten Spalten werden angezeigt, wenn Sie mit der Maus über die Daten in der Karte fahren.

5. Klicken Sie auf Importieren.

6. Wenn der Import abgeschlossen ist, klicken Sie auf OK.

7. Öffnen Sie alle Registerkarten erneut, um die importierten Referenzdaten auswählen zu können.

Die Informationen und Bilder, die unter „Meine Organisation“ hinzugefügt werden, können in Berichten und Exporten verwendet werden, die in XAMN generiert werden.

Fügen Sie ein Logo hinzu und geben Sie Informationen über Ihre Organisation in die entsprechenden Felder ein.

Die von Ihnen eingegebenen Informationen können dann so ausgewählt werden, dass sie standardmäßig in Berichten und Exporten enthalten sind. Gehen Sie in den Optionen auf die Seite „Exportieren“, um die Informationen oder das Bild beispielsweise in die Kopf- oder Fußzeile einzufügen.

Im Berichtsgenerator können Sie die Informationen oder Bilder manuell hinzufügen, entfernen oder verschieben. Klicken Sie dazu im Bereich „Bericht“ des Berichtsgenerators auf Mehr Optionen und wählen Sie Kopf-/Fußzeile bearbeiten aus.

Alle Felder, die leer gelassen werden, werden nicht in den Bericht oder Export aufgenommen, selbst wenn sie ausgewählt sind.

Hinweis: Sie müssen XAMN neu starten, damit die Änderungen wirksam werden.

Im Fenster Optionen können Sie unter Exportieren die Ordnerstruktur für Ihre exportierten Dokumente und Dateien anpassen.

Sie können auch das Berichtslayout anpassen.

Ordnerstruktur

Um den Bericht/die Exportausgabe als Unterordner im Exportverzeichnis zu speichern, wählen Sie Unterordnerstruktur.

Das folgende Bild zeigt ein Exportverzeichnis mit Unterordnerstruktur, wenn ein Benutzer die Ausgabeformate Excel, PDF und Datei ausgewählt hat.

Um die Berichts-/Exportausgabe in der obersten Ebene im Verzeichnis "Export" (nicht als Unterordner) zu speichern, wählen Sie Flache Ordnerstruktur aus.

Das folgende Bild zeigt ein Exportverzeichnis mit flacher Ordnerstruktur, wenn ein Benutzer die Ausgabeformate Excel, PDF und Datei ausgewählt hat.

Verknüpfte Dateien

Im Ordner Datei können die Mediendateien auf zwei mögliche Arten gespeichert werden. Zum Speichern der Dateien mit dem ursprünglichen Pfad, der vom extrahierten Gerät übernommen wurde, wählen Sie Ursprünglichen Pfad übernehmen aus. Zum Speichern der Dateien mit einem kürzeren Pfad wählen Sie Kurzer Pfad aus.

Die Option Verknüpfte Dateien wirkt sich auf Berichtslayouts mit den folgenden Ausgabeformaten aus: Word, PDF, Excel, HTML, OpenDocumentText und OpenDocumentSpreadsheet.

Hinweis: Wenn das Ausgabeformat Datei im selben Exportvorgang ebenfalls ausgewählt ist, wird anstelle der Einstellung unter Optionen die Option Ursprünglichen Pfad übernehmen unter Dateioptionen im Exportassistenten verwendet.

Anpassung des Berichtslayouts

Bei PDF-, Word- und ODT-Berichten können Sie die Berichtsseiten und die Titelseite anpassen, indem Sie relevante Informationen aus Drop-down-Menüs auswählen.

Name	Angezeigter Ort
Seitenlayout – Kopfzeile	Wählen Sie Informationen aus, die in die Kopfzeile auf jeder Berichtsseite aufgenommen werden sollen.
Seitenlayout – Fußzeile	Wählen Sie Informationen aus, die in die Fußzeile auf jeder Berichtsseite aufgenommen werden sollen.
Titelseitenlayout – Kopfzeile	Wählen Sie Informationen aus, die in die Kopfzeile der Titelseite aufgenommen werden sollen.
Titelseitenlayout – Inhalt	Wählen Sie den Inhalt auf der Titelseite aus.
Titelseitenlayout – Fußzeile	Wählen Sie Informationen aus, die in die Fußzeile der Titelseite aufgenommen werden sollen.

Hinweis: Wenn Sie Organisations- oder Abteilungsinformationen angeben möchten, stellen Sie sicher, dass die erforderlichen Informationen auf der Seite „Meine Organisation“ unter „Optionen“ eingegeben werden.

XAMN Pro-Lizenz erforderlich.

Das Projekt VIC ist eine Initiative zum Austausch von Hash-Daten, die das automatische Scannen und Erkennen von CSAM-Bild- und Videoinhalten ermöglicht, ohne dass visuelle Inhalte forensischen Ermittlern zugänglich gemacht werden müssen. In der Regel stammen Hash-Daten aus einer offiziellen Quelle (offizieller Typ), aber die Projekt-VIC-Funktion in XAMN unterstützt auch die Verwaltung lokaler Hash-Sätze (lokaler Typ).

Auf der Seite „Project VIC“ in „Optionen“ finden Sie alle Einstellungen, die sich auf Project VIC beziehen.

Wenn die Einstellungen abgeschlossen sind und eine Datenbank hinzugefügt wurde, klicken Sie im Menüband auf die Schaltfläche Project VIC, um den Hash-Daten-Scan auszuführen, um VIC-Eigenschaften zu Artefakten hinzuzufügen, die mit Hash-Daten in der Project VIC-Hash-Datenbank übereinstimmen.

Weitere Informationen zum Project VIC und zur Durchführung des Project VIC-Hash-Scans finden Sie unter Project VIC.

Profil

Verschiedene regionale Strafverfolgungsorganisationen verwenden unterschiedliche Kategorien für die Projekt-VIC-Hash-Daten. Wählen Sie ein regionales Profil aus dem Drop-down-Menü Profil aus.

Unterstützte regionale Profile:

• US-Standard
• UK-Standard
• CA-Standard (Englisch)
• CA-Standard (Französisch)
• AU-Standard

Liste der Datenbanken

XAMN unterstützt zwei Möglichkeiten zum Importieren einer Projekt-VIC-Datenbank: Neu erstellen und Vorhandene hinzufügen.

Um eine vorhandene Projekt-VIC-Hash-Datenbank hinzuzufügen, klicken Sie auf Vorhandene hinzufügen und navigieren Sie zur Datenbank.

Neue Projekt-VIC-Hash-Datenbank erstellen

1. Klicken Sie im Fenster „Optionen“ auf der Registerkarte „Project VIC“ auf Neu erstellen.
2. Klicken Sie anschließend auf Durchsuchen, um die Hashsets aus einer oder mehreren JSON-Dateien zu importieren.
3. Wählen Sie in den Einstellungen den Typ der Datenbank aus. Sie können zwischen Offiziell und Lokal wählen. Weitere Informationen zum Typ finden Sie unter Typ einstellen.
   

4. Geben Sie den Namen der Quelle in das Textfeld „Quelle“ ein.

   Obligatorisch, wenn Sie den Typ Offiziell ausgewählt haben.
   

5. Geben Sie unter Speicherort den .db-Namen in das Textfeld ein.
6. Navigieren Sie zu dem Speicherort, an dem Sie die erstellte Datenbank speichern möchten.
7. Aktivieren Sie optional das Kontrollkästchen Save at default location (Am Standardspeicherort speichern), um Datenbanken immer an diesem Speicherort zu speichern.

Sie können mehr als eine Datenbank erstellen und die Datenbanken an anderen Speicherorten als C\: platzieren:

Typ einstellen

Wählen Sie unter Typ ändern eine der folgenden Optionen aus:

• Official (Offiziell), wenn Sie eine offizielle regionale Datenbank verwenden, z. B. Projekt USA. Dies bedeutet, dass Übereinstimmungen als vorkategorisiert bewertet werden. Bei offiziellen Datenbanken muss eine Quelle im Textfeld „Source“ (Quelle) unten angegeben werden.
• Local (Lokal), wenn Sie eine Datenbank aus inoffiziellen Quellen erstellen, z. B. aus dem Speichern von Hashes vor dem Hinzufügen zur offiziellen Datenbank oder aus persönlichen Bewertungen. Hier werden Übereinstimmungen nicht als vorkategorisiert bewertet.

Weitere Beispiele finden Sie unter Project VIC.

Klicken Sie auf „Save“ (Speichern), um zu den Projekt-VIC-Optionen zurückzukehren.

Sie können den Typ später jederzeit ändern.

Für jede Project-VIC-Datenbank gibt es vier blaue Aktionslinks, die unter Project VIC.

Standardspeicherort

Navigieren Sie im Standardspeicherort zu dem Standardspeicherort, an dem die Datenbank gespeichert werden soll, und legen Sie diesen Ort als Standardspeicherort fest.

Kategorien

Aktivieren Sie unter „Kategorien“ die Kontrollkästchen für die Kategorien, für die Sie alle passenden Bilder ausblenden möchten. Dadurch wird verhindert, dass Benutzer mit bekanntem Material über sexuellen Kindesmissbrauch in Berührung kommen. Die ausgeblendeten Bilder werden durch das Project VIC-Logo vor einem Hintergrund in der Farbe der jeweiligen Project VIC-Kategorie ersetzt.

Unvollständige Zeilen

Das Audit-Protokoll in XAMN protokolliert Benutzeraktionen, die im Rahmen einer Untersuchung durchgeführt werden, beispielsweise das Öffnen oder Schließen eines Falls, das Anzeigen oder Markieren eines Artefakts und das Erstellen eines Berichts. Anhand des Protokolls lässt sich feststellen, wer was in welchem Teil des Systems zu welchem Zeitpunkt getan hat. Für jeden Fall wird eine separate Protokolldatei erstellt und im Fallordner gespeichert. Die Dateierweiterung für die Protokolldatei lautet .xryaudit.

Unter „Audit-Protokoll“ im Fenster „Optionen“ können Sie Audit-Protokoll anzeigen auswählen. Das Audit-Protokoll ist auch auf der Registerkarte Übersicht verfügbar. Klicken Sie im Abschnitt Fallinformationen auf Mehr Optionen und wählen Sie Audit-Protokoll anzeigen aus.

Sie können die Protokollierungsebene für diese Installation von XAMN auswählen.

• Vollständige Protokollierung aktivieren – Protokolliert alle relevanten Benutzeraktionen.
• Teilprotokollierung aktivieren (nur „Wichtig“) – Protokolliert die wichtigsten Benutzeraktionen. Dies umfasst beispielsweise, wenn ein Artefakt von einem Benutzer angezeigt wird, Exporte und andere Aktionen, die dazu führen, dass Artefaktdaten XAMN verlassen, sowie Änderungen von Einstellungen.
• Protokollierung deaktivieren – Es werden keine Benutzeraktionen protokolliert. Dies ist die Standardeinstellung.

Hinweis: Wenn Ihre Installation von XAMN mit XEC verbunden ist und von XEC verwaltet wird, werden die Benutzeraktionen in XEC protokolliert und die lokale Audit-Protokollierung ist deaktiviert.

MSAB bietet Ihnen von Zeit zu Zeit die Möglichkeit, neue Funktionen vor ihrer offiziellen Veröffentlichung in der Vorschau anzuzeigen und auszuprobieren. Wählen Sie das Kontrollkästchen MSAB Early Access aktivieren aus, um diese Funktionen freizuschalten.

Hinweis: Für diese Funktionen sind technischer Support und Dokumentation möglicherweise nur eingeschränkt verfügbar.

Verbinden Sie XAMN Pro mit dem MSAB UNIFY-Server, um mit zentralisierten Beweismitteln in UNIFY Collaborate zu arbeiten, wo mehrere Ermittler gleichzeitig an denselben Fällen arbeiten können.

XAMN Pro-Client mit dem MSAB UNIFY-Server verbinden

1. Wenn Ihr MSAB UNIFY-Server mit dem automatisch generierten selbstsignierten Zertifikat von MSAB UNIFY eingerichtet wurde, importieren Sie zunächst das Zertifikat. Weitere Informationen finden Sie im UNIFY Installations- und Betriebshandbuch.
2. Klicken Sie in XAMN Pro im Menüband auf Optionen.
3. Wählen Sie die Seite MSAB UNIFY aus.
4. Aktivieren Sie das Kontrollkästchen XAMN mit MSAB UNIFY verbinden.

   

5. Geben Sie den Hostnamen und, falls erforderlich, den Port ein.
6. Klicken Sie auf Verbindung prüfen, um zu überprüfen, ob der XAMN Pro-Client mit dem MSAB UNIFY-Server verbunden ist.

7. Starten Sie XAMN Pro neu, damit die Änderungen wirksam werden. Beim Neustart von XAMN Pro werden Sie aufgefordert, sich mit Ihrem Benutzernamen und Passwort anzumelden.

   

XAMN Pro-Lizenz erforderlich.

Wenn XAMN mit einem XEC-Netzwerk verbunden ist, können Sie jetzt die XEC-Verbindung in den XAMN-Optionen aktivieren oder deaktivieren.

Verbinden Sie XAMN mit XEC Director

1. Aktivieren Sie im Fenster „Optionen“ auf der Registerkarte „XEC“ das Kontrollkästchen XEC aktivieren.
2. Geben Sie die IP-Adresse oder den DNS-Namen ein.
3. Wählen Sie im Drop-down-Menü die Option Protokoll aus.
4. Geben Sie den Port ein.
5. Klicken Sie auf Verbindung testen, um zu überprüfen, ob sie funktioniert.
6. Geben Sie optional einen Alias für das Client-System ein. Wenn beim Beitritt zum Client-System kein Alias hinzugefügt wird, wird der Windows-Name als Standardwert verwendet.
7. Wenn Sie mit XEC verbunden sind, wird auf der Registerkarte „Start“ von XAMN ein XEC-Logo angezeigt.

Tipp: Aktualisierte Versionen von Project VIC-Datenbanken, Wortlisten und vordefinierten Schnellansichten können automatisch vom XEC-Server auf XAMN heruntergeladen werden. Auf diese Weise können Sie leicht sicherstellen, dass immer die neueste Version verwendet wird. Beim Hochladen einer neuen Version auf den XEC-Server wird diese automatisch erkannt und im Hintergrund heruntergeladen, auch wenn XAMN nicht ausgeführt wird.

Weitere Informationen zu XEC finden Sie im XEC Director-Benutzerhandbuch im MSAB Customer Portal.