EncryptedRegView: Decriptați și deciphează datele de registry criptate

Editorul de Registry din Windows stochează date criptate pentru a păstra informațiile în siguranță și sigure. Este util când doriți să păstrați în registru date importante, cum ar fi parola de cont de utilizator, acreditări de bază de date etc. Cu toate acestea, uneori este posibil să doriți să aruncați o privire asupra datelor stocate în aceste chei de registru criptate. EncryptedRegView este un instrument gratuit care poate decripta datele registrului secret stocate în formă criptată. cu EncryptedRegView

Puteți utiliza

EncryptedRegView pentru a dezvălui datele criptate stocate în editorul de registry sau pentru a alimenta fișierul de registry (extensia.reg) salvat local. Programul nu trebuie instalat, deoarece puteți descărca și rula fișierul executabil pentru a lansa instrumentul. Disponibil atât ca versiunile pe 32 de biți și pe 64 de biți, utilitarul funcționează fără probleme în toate versiunile de Windows. După executare, acesta caută datele stocate oriunde în Registru Editor care este criptat utilizând

DPAPI (API pentru protecția datelor) , un API criptografic dezvoltat de Microsoft și disponibil în Windows OS pentru vârstele. Să vedem cum funcționează instrumentul Odată ce deschizi utilitarul, esti întâmpinat cu fereastra

Opțiuni avansate unde poți alege să scanezi editorul de registru de sistem sau să scanezi registrul unei unități externe. De asemenea, puteți alege să rulați aplicația ca administrator pentru a decripta datele protejate de sistem pe care nu le puteți descifra folosind privilegii normale. Odată ce toate setările sunt setate și faceți clic pe OK pentru a intra în fereastra principală EncryptedRegView începe scanarea editorului de registri pentru datele criptate cu algoritmul

DPAPI. Dacă se decriptează cu succes datele, puteți vizualiza informațiile ascunse (în formatul Hex-Dump ) în panoul inferior selectând intrarea respectivă din registru din panoul superior. Pentru decriptarea datelor din registru stocate pe o unitate hard disk externă, va trebui să reglați setările din fereastra Opțiuni avansate pe care le puteți accesa făcând clic pe

F9 de pe tastatură. Selectați

Scanați registrul unității externe din meniul derulant de sus și completați detaliile pentru dosarul rădăcină, fișierul de registru al utilizatorilor, dosarul Registry urs etc. Puteți, de asemenea, să completați automat detaliile făcând clic pe butonul Completare automată. Rețineți că toate informațiile relevante vor fi completate, de asemenea, dacă doriți să modificați ceva, spuneți o valoare a registrului pentru un alt utilizator, atunci ar trebui să introduceți manual calea. EncryptedRegView are mai multe coloane în panoul de sus, iar câmpurile corespunzătoare sunt completate automat, deoarece scanează prin registru. Să vedem pe scurt ce înseamnă fiecare coloană:

Calea cheie a registrului:

• Calea completă a cheii de la Registry. Numele de valoare:
• Numele valorii Registry unde datele criptate DPAPI Rezultatul decriptare:
• Rezultatul decrippării - reușit sau eșuat Valoarea decriptată:
• Dacă datele decriptate conțin un șir simplu, atunci acestea sunt afișate în această coloană. Datele criptate Lungimea totală a datelor criptate
• Lungimea datelor decodificate: Lungimea totală a datelor decriptate
• Algoritmul Hash: Algoritmul Hash utilizat în datele criptate DPAPI. În Windows 7 și mai târziu este de obicei SHA512.
• Algoritmul de criptare: Algoritmul de criptare folosit în datele criptate DPAPI. În Windows 7 și mai recent este de obicei AES256
• Nume: Numele blocului de date criptat DPAPI
• Fișier cheie: Numele fișierului cheie care a fost utilizat pentru criptarea datelor. Fișierul cheie este localizat într-un director Protect (de ex. C: Users admin AppData Roaming Microsoft Protect)
• Folosind EncryptedRegView

este posibil să găsiți parole și alte date secrete stocate în Registry de către produsele Microsoft, precum și prin produse de la 3 părți. Dacă aveți o utilizare pentru acest instrument, îl puteți descărca de la Nirsoft.