Nu cu mult timp în urmă, NirSoft a lansat un instrument gratuit numit EncryptedRegView, care vă ajută să găsiți, să decriptați și să afișați datele din registru, care este protejat de sistemul de criptare DPAPI de Windows. Această schemă nu este folosită adesea, nici măcar de produsele deținute de Microsoft, dar acest program este încă capabil să găsească detalii de la Microsoft Edge, parole în Outlook și alte lucruri interesante pe un computer.

Este foarte ușor de utilizat și de înțeles. Este recomandat să-l executați ca administrator. Faceți clic pe OK când apare caseta de dialog de deschidere și vedeți cum programul vă va scana Registrul. Acesta vă va arăta fiecare articol protejat de DPAPI care poate fi găsit pe aparat, având coloane pentru valori de hash și criptare, calea Registrului, valorile decriptate și originale și multe altele. Cu toate acestea, dacă ești doar un utilizator obișnuit, nu va însemna mult pentru tine. Veți vedea doar o cale acolo similară cu HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ IdentityCRL \ Imersiv \ producție \ Token {60782261-81D18-4323-9C64-10DE93176363}, de exemplu, și nimic altceva.

Chiar și așa, există și alte lucruri care vi s-ar putea părea interesante, cum ar fi faptul că un sistem de testare poate avea diverse nume de valoare „Parola POP3”. Aceasta este, de fapt, o adresă de e-mail reală afișată ca „Valoare decriptată”. Fiecare are o cale în Registru și include Microsoft \ Office \ 16.0 \ Outlook \ Profiles, care arată cu siguranță că ceea ce vedeți este o parolă Outlook.

Desigur, acest lucru este util, dar programul nu vă spune exact ce parolă aparține contului Outlook, așa că trebuie să investigați în continuare calea profilului găsită în Registru dacă doriți să aflați asta.

Din fericire, există multe alte lucruri pe care le puteți face și explora programul. Puteți salva elementele dorite sub formă de raport html, text sau csv dacă doriți să le analizați mai târziu. Există, de asemenea, opțiunea de a rula o căutare avansată, care vă permite să scanați HDD extern.