Password Recovery Software

Reset Windows Password - скриншоты и описание программы

Программа Reset Windows Password разработана для сброса, изменения или восстановления паролей Windows. Например, когда утерян или забыт пароль Администратора компьютера. На сегодняшний день Reset Windows Password является наиболее многофункциональным решением в своем классе. Программа поддерживает все версии Windows (на базе линейки NT), работает с Active Directory, обладает навыками искусственного интеллекта для мгновенного восстановления паролей к некоторым учетным записям, может 'на лету' подгружать драйверы жестких дисков, а также имеет ряд дополнительных уникальных возможностей.

Интерфейс программы выполнен в виде пошагового Мастера. Поэтому процесс работы не представляется сложным даже для неподготовленного пользователя. Например, сброс пароля Администратора делится всего на три этапа:

1. Выбор SAM и SYSTEM файлов (программа автоматически производит поиск файлов реестра на всех жестких дисках компьютера)
2. Выбор учетной записи пользователя
3. Непосредственно сброс или изменение пароля

Мастер программы предлагает на выбор один из пяти режимов работы: SAM – операции с обычными учетными записями, AD – операции с доменными учетными записями Active Directory, DCC - операции с кэшированными записями домена, Passwords - утилиты для восстановления текстовых паролей, User activity - последняя активность пользователей, Forensic tools - инструменты криминалистического анализа, Files and drives - файловые и дисковые утилиты, Utilities - дополнительные утилиты. После выбора режима работы, программа выдаст список доступных операций (см. ниже).

Локальные учетные записи (SAM)

• Сброс/изменение пароля пользователя
• Создание новой учетной записи
• Редактор свойств учетной записи
• Редактор настроек входа в систему
• Редактор локальной политики паролей
• Редактор настроек интерфейса и политики системных ограничений
• Дамп (экспорт) парольных хэшей в файл
• Дамп Windows Hello PIN
• Откат сделанных ранее изменений

Учетные записи Active Directory (AD)

• Сброс/изменение пароля пользователя
• Сброс/изменение пароля Directory Services Restore Mode
• Редактор свойств учетной записи
• Редактор доменной политики паролей
• Поиск ключей шифрования BitLocker
• Дамп (экспорт) парольных хэшей в файл
• Откат сделанных ранее изменений

Кэшированные записи домена (DCC)

• Сброс кэшированного пароля домена
• Дамп кэшированных паролей домена
• Восстановление предыдущего измененного пароля

Пароли

• Поиск паролей локальных пользователей
• Поиск паролей для доменных учетных записей
• Поиск паролей для кэшированных записей домена
• Расшифровка биометрических паролей Windows Hello
• Восстановление PIN-кода
• Восстановление пароля SYSKEY
• Поиск паролей виртуальных машин
• Поиск и восстановление паролей к зашифрованным документам
• Поиск сетевых, почтовых и интернет паролей
• Поиск серийных номеров и регистрационных кодов

Активность пользователя

• Активность пользователя
• Статистика учетных записей
• История оборудования
• История установленного ПО
• История сетевых соединений
• Последние открываемые документы
• История Интернет активности
• История IP адресов

Криминалистический анализ

• История запуска программ
• Временная шкала активности Windows
• Анализ Windows Media
• Заметки Windows
• Отслеживание доступа к камере и микрофону
• История буфера обмена
• История USB
• История корзины
• Монитор использования системных ресурсов
• Обозреватель баз данных Windows Search
• Анализ удаленного рабочего стола
• Системные события Windows
• Расшифровщик Telegram

Файлы и диски

• Создание образа (клонирование) диска
• Загрузка драйверов жесткого диска IDE/SATA/SCSI/RAID
• Расшифровка дисков, зашифрованных при помощи BitLocker
• Создание виртуальных дисков
• Скрытые тома и разделы
• Последние измененные файлы
• Последние измененные папки
• Калькулятор контрольной суммы или хэша
• Поиск дубликатов фалов
• Удаление ненужных файлов и очистка реестра
• Анализ дискового пространства
• Анализ файлов и папок
• Быстрый поиск файлов

 

УТИЛИТЫ - дополнительные инструменты

• Поиск зашифрованных документов
• Резервное копирование паролей, реестра, Active Directory, артефактов Windows
• Удаление персональной/компрометирующей информации пользователя
• Подключение сетевых дисков
• Обозреватель баз данных ESE (Extensible Storage Engine)
• Просмотр баз данных SQLite
• Журнал состояния загрузки ОС

 

Схематичное описание типов учетных записей

SAM
Учетные записи обычного домашнего пользователя ПК. Пароли хранятся в файле реестра SAM на этом же компьютере.




ACTIVE DIRECTORY
Учетные записи пользователей домена. Пароли хранятся в базе данных NTDS.DIT на доменном ПК.




DCC
Учетные записи пользователей домена. Кэшированные пароли могут храниться на локальном ПК. Вход в учетную запись производится либо через домен, либо, если домен недоступен, используются кэшированные пароли.