Elcomsoft System Recovery
重置或恢复Windows帐户密码
最多40％的支持呼叫与忘记的密码和锁定的登录相关。Elcomsoft System Recovery 帮助立即重置Windows系统密码，使系统管理员重新获得锁定的Windows帐户的访问权限。支持本地Windows帐户，网络域和Microsoft帐户，Elcomsoft System Recovery 是网络管理员，IT专业人员和安全专家必备的工具。
重置或恢复
Elcomsoft System Recovery可以立即重置帐户密码，同时支持预配置的攻击以恢复原始密码。
Elcomsoft System Recovery解锁在Windows 7,8,9.1，Windows 10以及许多旧版本的Windows，包括Windows Vista，Windows XP，Windows 2000，Windows NT以及相应的服务器版本的锁定和禁用的用户和管理帐户。支持32位和64位系统。
特点和优点
准备启动时使用许可的Windows PE（预安装环境）
支持传统的BIOS和现代的UEFI配置（32位和64位环境）
支持具有32位和64位UEFI配置的Windows平板电脑
带有用于尖端和传统配置的附加驱动程序的自定义的启动环境，
立即重置用户和管理密码
用于恢复明文密码的预配置攻击
从SAM / SYSTEM文件或Active Directory数据库转储散列密码的选项，用于进一步分析和脱机密码恢复
恢复原始密码可能会提供对EFS加密文件的访问
解锁已禁用的用户和管理帐户
将管理权限分配给任何用户帐户
重置或禁用密码到期选项
广泛的硬件兼容性和真正本地FAT和NTFS支持
方便操作的正版Windows GUI
支持Windows 7,8,8.1，Windows 10
支持Windows的旧版本，包括Windows Vista，Windows XP，Windows 2000和Windows NT
支持Windows Server 2003,2008和2012
支持美国和本地化版本的Windows和多语言用户名和密码
自动检测所有Windows安装
准备启动，立即援助，易于操作
Elcomsoft System Recovery随附一切，以快速创建可启动DVD或USB闪存驱动器。该映像基于自定义的Windows PE环境，并预先配置了多个驱动程序，以便在大多数传统和尖端硬件配置上实现无缝体验。
用几个简单的步骤创建可启动的USB驱动器或DVD光盘，以起到立即帮助的作用。Elcomsoft System Recovery附带32位和64位UEFI和旧版BIOS配置，允许您为所有类型的系统创建可启动媒体。
真正的Windows PE环境提供对熟悉的Windows图形用户界面的完全访问。没有命令行脚本和Windows GUI的模仿！
广泛兼容性
Elcomsoft System Recovery附带了一个自定义的Windows PE环境。可启动环境支持最广泛的硬件组件，包括最新的存储控制器和芯片组。与各种仿真环境不同，Elcomsoft System Recovery与Microsoft文件系统包括其最新版本（包括FAT和NTFS的最新版本）真正兼容。
即时解锁
如果您的Windows帐户上没有EFS加密文件，则即时解锁选项是获取用户和管理帐户访问权限的最快捷，最简单的方法。Elcomsoft System Recovery使用您提供的新密码重置忘记的密码，允许立即登录，而不需要耗时的密码恢复操作。
恢复Windows帐户密码
为防止您必须知道Windows帐户的原始密码，Elcomsoft System Recovery完全配备恢复密码所需的一切。常见的密码和字典攻击是直接尝试的，只需要几分钟的时间就可以检索密码。
Elcomsoft System Recovery知道系统密码缓存的位置，通常允许即时密码恢复。
通过从SAM / SYSTEM文件或Active Directory数据库转储散列的密码以进行进一步分析离线分析，可以轻松实现离线密码恢复。 ElcomSoft建议使用Elcomsoft Distributed Password Recovery ，以实现高度可扩展，GPU加速的系统密码恢复。
支持Microsoft帐户密码
在Windows 8中，Microsoft添加了通过Microsoft帐户验证Windows帐户的能力。 Microsoft帐户是在新版本的Windows（包括Windows 10）中主动使用的在线身份验证机制。Microsoft帐户凭据在Microsoft服务器上进行联机身份验证;但是，Elcomsoft System Recovery可以立即重置用户的Microsoft帐户密码的本地缓存副本，并将身份验证模式切换回脱机。
除了立即重置密码之外，Elcomsoft System Recovery还能够导出散列的Microsoft帐户密码，从而使专家可以使用Elcomsoft Distributed Password Recovery或兼容工具执行攻击以恢复原始纯文本密码。通过恢复原始密码，专家可以访问存储在Microsoft中的大量信息和通过Microsoft帐户验证的第三方服务。这些服务包括Skype，Hotmail和OneDrive。此外，Microsoft帐户可以解锁对Windows Phone和Windows 10移动备份的访问权限，有关帐户所有者的详细信息，连接到帐户的所有桌面设备和移动设备的完整列表（及其位置），在某些情况下甚至同步来自所有用户的设备的浏览历史，包括密码的收藏和表单数据到在线服务和社交网络。最后，了解用户的Microsoft帐户密码可以访问BitLocker Recovery Key，允许专家访问使用BitLocker加密的卷。
安全操作
Elcomsoft System Recovery执行的每个步骤都伴随着所有更改的完整备份，从而允许轻松地将系统回滚到其原始状态。
实例探究
Elcomsoft System Recovery是Windows帐户的一体化安全工具。 该工具可帮助检测和解决与用户和管理帐户密码相关的各种问题。
将管理员权限分配给任何用户帐户
启用和解锁锁定和禁用的用户帐户
更改和重置任何本地帐户的密码
列出所有本地用户帐户并突出显示管理员帐户
查找帐户权限
使用空密码检测帐户
立即将特定密码恢复到特殊/系统帐户（例如IUSR_，HelpAssistant等）
备份和恢复SAM / SYSTEM文件
在使用新密码成功登录后，可以选择恢复原始SAM / SYSTEM文件
| - |
ESR Std |
ESR Pro |
| Windows版本支持 |
| 支持Windows XP / Vista / 7，Windows 8 / 8.1，Windows 10 |
√ |
√ |
| 支持Windows NT / 2000 / XP工作站 |
√ |
√ |
| 支持Windows NT / 2000/2003/2008/2012服务器 |
- |
√ |
| 为32位和64位BIOS创建可启动媒体 |
√ |
√ |
| 为32位和64位UEFI创建可启动媒体 |
√ |
√ |
| 支持Windows 8 / 8.1 / 10 Live！（Microsoft）帐户 |
√ |
√ |
| 一般功能 |
| 基于Windows PE |
√ |
√ |
| 多语言用户界面 |
√ |
√ |
| 支持所有RAID / SCSI / SATA设备 |
√ |
√ |
| 自动模式（已安装系统的列表） |
√ |
√ |
| 手动模式（浏览注册表文件） |
- |
√ |
| 创建可引导CD |
√ |
√ |
| 创建可启动的USB闪存驱动器 |
√ |
√ |
| 重置本地管理员密码 |
√ |
√ |
| 备份/恢复SAM |
√ |
√ |
| 启用/解锁管理员帐户 |
√ |
√ |
| 高级功能 |
| 将密码重置为其他用户帐户 |
√ |
√ |
| 突出显示具有管理员权限的帐户 |
√ |
√ |
| 查找帐户权限 |
- |
√ |
| 启用/解锁禁用/锁定帐户 |
√ |
√ |
| 将管理员权限授予任何用户帐户 |
- |
√ |
| 恢复某些系统帐户的密码 |
- |
√ |
| 重置域管理员密码 |
- |
√ |
| 重置AD用户密码 |
- |
√ |
| 转储本地帐户的密码hashes |
√ |
√ |
| 转储AD帐户的密码hashes |
- |
√ |
| 备份/恢复NTDS.DIT?? |
- |
√ |
| 显示LM / NTLM hashes |
- |
√ |
| 显示密码历史记录hashes |
- |
√ |
| 测试简短和简单的密码 |
√ |
√ |
| SAM数据库编辑器 |
- |
√ |
| 重置SYSKEY安全性 |
- |
√ |
| 许可证，维护，交付 |
| 即时下载 |
√ |
√ |
| 一年免费更新 |
√ |
√ |
| 许可商业使用 |
√ |
√ |
![网络文化经营许可证京网文[2017]4225-497号](/f/image/20180509/20180509164113_9707.jpg){kind=link}