Introducción
Elcomsoft System Recovery Professional Los administradores del sistema pueden asignar privilegios administrativos a cualquier cuenta de usuario, restablecer contraseñas caducadas, exportar hashes de contraseñas para su recuperación fuera de línea y restablecer o recuperar contraseñas de cuentas locales de Windows y cuentas de Microsoft en todas las versiones de Windows con la ayuda de Elcomsoft System Recovery. El programa es capaz de producir imágenes de disco forenses e identificar el cifrado. Elcomsoft System Recovery viene con un entorno Windows PE que se puede arrancar.
Elcomsoft System Recovery Professional Restablece o recupera contraseñas para Cuentas Microsoft y cuentas locales de Windows en todas las versiones de Windows. Otorgue derechos de administrador a cualquier cuenta de usuario, cambie contraseñas obsoletas o exporte hashes de contraseñas para su recuperación sin conexión. Crear imágenes de discos con fines forenses.
Elcomsoft System Recovery Professional Características
- Recupere o restablezca sus contraseñas SYSKEY.
- Restablecimiento acelerado y ataques modificables
- Fácil de usar, ayuda instantánea y listo para arrancar
- El auténtico entorno Windows PE proporciona acceso completo a la conocida interfaz gráfica de usuario de Windows. Ni scripts para la línea de comandos, ni emulaciones de mala calidad de la GUI de Windows.
Características generales
- Predicado en Windows PE
- Crea un CD o una unidad flash USB que arranque.
- Reúna pruebas importantes y cree una cadena de custodia digital.
- Realice auténticas imágenes de disco forenses.
- Restablecimiento de contraseñas de cuentas de usuario
- Recopile las contraseñas de las cuentas locales y de dominio para facilitar su recuperación en el futuro.
Elcomsoft System Recovery Professional Funciones avanzadas
- Recuperar PIN de Windows Hello de 4 a 6 dígitos in situ en sistemas sin TPM.
- Encontrar máquinas virtuales cifradas y eliminar los metadatos de cifrado para poder recuperar la contraseña más adelante.
- Recuperar contraseñas WiFi
- Revelar la clave de licencia de Windows
- Mediante un gestor de archivos de dos paneles, explore el sistema de archivos, copie y visualice archivos.
- Interfaz de usuario multilingüe
- Soporta todos los dispositivos SATA, RAID y SCSI
- La lista de sistemas instalados en modo automático
- En modo manual, buscar archivos en el Registro.
- Cambiar la contraseña del administrador local.
- Hacer una copia de seguridad o restaurar SAM
- Abrir o habilitar la cuenta de Administrador.
- Desbloquear volúmenes BitLocker (suponiendo que haya un protector de disco conocido o accesible).
- Crear medios que puedan arrancarse en ordenadores Mac.
- Recuperar volcados hash de discos cifrados mediante LUKS, LUKS2 y TrueCrypt, VeraCrypt, Bitlocker, FileVault (HFS+/APFS), PGP Disk y TrueCrypt.
- Recuperar claves de contraseña y gestionar conjuntos de consulta y respuesta.
- Restablecer credenciales para credenciales almacenadas en caché de AD.
- Destacar las cuentas que tienen permisos de administrador.
- Compruebe los privilegios de su cuenta.
- Activar/desactivar cuentas bloqueadas o desactivadas.
- Conceder derechos de administrador a cada cuenta de usuario.
- Recuperar algunas contraseñas de cuentas del sistema.
Elcomsoft System Recovery Professional Requisitos del sistema
- Sistemas operativos compatibles: Windows 7, 8.1, 10 y 11
- Procesador: AMD o Xeon, multinúcleo Intel Series o superior comparable
- 4 GB de RAM (o se recomienda más)
- Espacio libre en disco duro: Se aconseja tener 4GB o más
Restablecer o recuperar contraseñas de cuentas de Windows
Elcomsoft System Recovery Professional La causa de los inicios de sesión bloqueados y las contraseñas olvidadas puede suponer hasta el 40% de las llamadas al servicio de asistencia. Los administradores de sistemas pueden desbloquear cuentas de Windows bloqueadas utilizando Elcomsoft System Recovery para restablecer rápidamente las contraseñas del sistema Windows. Los administradores de redes, especialistas en TI y expertos en seguridad necesitan Elcomsoft System Recovery porque admite cuentas locales de Windows, dominios de red y Microsoft Accounts.
Restablecer o recuperar contraseñas SYSKEY
Las contraseñas SYSKEY eran un método cuestionable y polémico de mejorar la seguridad de inicio de sesión de Windows. Las contraseñas SYSKEY, que se utilizaban en iteraciones anteriores de Windows, se han eliminado de Windows 10 y Windows Server 2016 versión 1709. El inicio de Windows se bloquea por una contraseña SYSKEY desconocida, y no es posible recuperar o cambiar la contraseña de la cuenta del usuario.
El funcionamiento normal de arranque del sistema se puede restaurar utilizando Elcomsoft System Recovery para restablecer las contraseñas SYSKEY. ESR determinará si esta acción es segura para el sistema antes de cambiar una contraseña SYSKEY.
Antes de restablecer, Elcomsoft System Recovery permite además buscar las contraseñas SYSKEY almacenadas en una variedad de bases de datos del sistema y archivos de caché.
Elcomsoft System Recovery Professional Máquinas virtuales encriptadas
Las máquinas virtuales cifradas se están convirtiendo en una de las herramientas de encubrimiento más populares en el mundo de la delincuencia de alta tecnología. Encontrar estas máquinas virtuales a mano puede ser difícil y llevar mucho tiempo. Al localizar automáticamente una variedad de máquinas virtuales encriptadas, hemos simplificado su trabajo. Aún mejor, ESR de Elcomsoft Distributed Password Recovery recopilará automáticamente los metadatos de cifrado necesarios para iniciar el ataque a la contraseña de cifrado de la máquina virtual.
Acerca de Elcomsoft System Recovery
Elcomsoft System Recovery es una herramienta de triaje digital sobre el terreno diseñada para evaluar ordenadores. Con su sencillo flujo de trabajo, la herramienta facilita la investigación de ordenadores sobre el terreno al eliminar el obstáculo de acceder a un sistema bloqueado. Elcomsoft System Recovery facilita la extracción de contraseñas, el acceso a sistemas de archivos cifrados y el acceso a información de discos cifrados y máquinas virtuales.
