Das Zeitalter der Digitalisierung prägt immer mehr Menschen mit Informations-und Kommunikationstechnologien. Mittlerweile besitzt fast jeder Haushalt einen Computer und die Nutzung von Computern in vielen Unternehmen ist auch nicht mehr wegzudenken. Mit der weiten Verbreitung von Computern, öffnen sich ebenso neue Wege um Straftaten durchzuführen, wodurch die Zahl der Fälle mit oder gegen Computer steigt. Als Antwort darauf entwickelte sich das Gebiet der Digitalen Forensik, bei der das Ziel die Aufklärung von Vorfällen durch die Untersuchung von digitalen Medien ist. Im Laufe einer forensischen Untersuchung werden die Phasen der Identifizierung, Sammlung, Überprüfung, Analyse und Präsentation von Daten durchlaufen. Um diese Daten, die als potentielle Beweismittel für die Aufklärung eines Vorfalls gelten, dementsprechend identifizieren, sammeln und analysieren zu können, wird eine technische Expertise von den forensischen Prüfern verlangt. Dementsprechend befasst sich diese Arbeit mit dem Thema der digitalen Forensik. Im genaueren wird der Ablauf einer forensischen Untersuchung erklärt. Ein besonderer Fokus wird hierbei auf die Phase der Datenerfassung und der Datenanalyse von Windowsrechnern gelegt um an potentielle Beweise zu gelangen, die böswillige Useraktivitäten bestätigen können. Auch Digitale Artefakte, welche vom Betriebssystem erstellte Aufzeichnungen von Useraktivitäten sind, werden innerhalb dieser Arbeit behandelt. In dieser Arbeit werden Tools vorgestellt, die für die forensische Sicherung von Speichermedien und für die weitere Post-Mortem-Analyse verwendet werden, um an die in den erwähnten Windows-Artefakten gespeicherten Informationen zu gelangen. Darüber hinaus werden Tools für die Live-Analyse vorgestellt, mit denen Malware auf einem laufenden System erkannt werden kann. The age of digitization is shaping more and more people with information and communication technologies. Almost every household now owns a computer, and the use of computers in many companies has become an integral part of everyday life. With the widespread use of computers, new ways of committing crimes are also opening up, increasing the number of cases with and against computers. In response to this, the field of digital forensics has evolved, where the goal is to solve incidents or crimes through the investigation of digital media. In the course of a forensic investigation, the phases of identifying, collecting, reviewing, analysing, and presenting data are completed. Accordingly, in order to identify, collect, and analyse this data, which is considered potential evidence for resolving a crime or an incident, technical expertise is required of forensic examiners. Accordingly, this paper addresses the topic of digital forensics. In more detail, the process of a forensic investigation is explained. A special focus is placed on the phase of data acquisition and data analysis of Windows computers in order to obtain potential evidence that can confirm malicious user activities. Digital artifacts, which can be described as records of user activity created by the operating system, are discussed within this thesis. In this paper, tools are introduced that are used for the forensic acquisition of storage media and for further post-mortem analysis to acquire information stored in Windows artifacts. Furthermore, live analysis tools are presented, to detect malware on a running system.