改进的整体加密工作流程

Elcomsoft系统恢复使访问存储在加密磁盘和容器中的数据变得更加容易。通过自动检测加密卷，ESR会自动提取发动攻击所需的哈希加密卷的密码，并保存在闪存盘中，可以比传统工作流程更快地访问加密证据。此外，ESR可以提取和保存可能包含加密密钥的休眠文件，以访问加密卷中存储的信息。这些密钥可用于立即装载加密卷或解密其内容以供离线分析。

重置或恢复Windows帐户密码。

多达40%的支持电话与忘记密码和锁定登录有关。Elcomsoft系统恢复可以帮助立即重置Windows系统密码，以便系统管理员可以重新访问锁定的Windows帐户。Elcomsoft系统恢复支持本地Windows帐户、网络域和微软帐户，是网络管理员、IT专业人员和安全专家的必备工具。

重置或恢复SYSKEY密码

[/h SYSKEY密码是为Windows登录增加额外一层安全性的一种可疑且有争议的方法。在Windows 10和Windows Server 2016 1709中删除了旧版本Windows中使用的SYSKEY密码。未知的SYSKEY密码将阻止Windows启动，并阻止还原或重置用户帐户密码的功能。

Elcomsoft系统恢复可以重置SYSKEY密码，恢复系统的正常启动操作。现在，在重置SYSKEY密码之前，ESR将检查该操作对系统是否安全。

此外，Elcomsoft系统恢复允许在重置前在各种系统数据库和缓存文件中查找缓存的SYSKEY密码。

即时重置和可配置攻击

Elcomsoft系统恢复可以立即重置帐户密码，同时支持预先配置的攻击来恢复原始密码。此外，用户可以上传自己定制的字典，进行高性能的字典攻击，最多有四级变异。

Elcomsoft System Recovery可以解锁Windows 7、8、8.1、Windows 10以及Windows的许多旧版本(包括Windows Vista、Windows XP、Windows 2000、Windows NT以及相应的服务器版本)中被锁定和禁用的用户和管理帐户。Windows Server 2019(包括Windows Server 2019)。支持32位和64位系统。

准备开始，立即援助，易于操作。

Elcomsoft系统恢复具有快速创建可启动DVD或USB闪存驱动器的所有功能。该映像基于定制的Windows PE环境，许多驱动程序都是预配置的，因此可以在大多数旧的和最先进的硬件配置上无缝体验。

只需几个简单的步骤，即可创建可启动的USB驱动器或DVD光盘以获得即时帮助。Elcomsoft系统恢复附带32位和64位UEFI和旧的BIOS配置，使您能够为所有类型的系统创建可引导介质。

正版Windows PE环境提供了对熟悉的Windows图形用户界面的完全访问。没有命令行脚本，也没有对Windows GUI的拙劣模仿！

个案研究

Elcomsoft系统恢复是一款适用于Windows帐户的一体化安全工具。该工具有助于检测和解决与用户和管理帐户密码相关的各种问题。

将管理员权限分配给任何用户帐户启用和解锁锁定和禁用的用户帐户更改和重置任何本地帐户的密码列出所有本地用户帐户并突出显示管理员帐户查找帐户特权使用空密码检测帐户立即将某些密码恢复到特殊/系统帐户（例如，IUSR_，HelpAssistant等）备份和还原SAM / SYSTEM文件使用新密码成功登录后，可以选择还原原始SAM / SYSTEM文件

还有很多其他的改进。完整的变更日志包括:

新增：自动检测全盘加密新增功能：自动提取恢复加密容器密码（BitLocker，PGP，TrueCrypt / VeraCrypt）所需的数据新增功能：可以将hiberfil.sys保存到闪存驱动器（允许提取加密卷的解密密钥）添加了对Windows 10最新版本的支持添加了对Windows Server 2019的支持增加了对带有突变的用户定义词典（单词列表）的支持新增了搜索SYSKEY密码的功能（除了重置外）,