EncryptedRegView показывает зашифрованные данные реестра
EncryptedRegView — это бесплатная переносимая программа для операционных систем Microsoft Windows, которая обнаруживает зашифрованные данные в реестре.
Программа является еще одним приложением Nirsoft, что означает, что вы можете запускать ее из любого места без установки. Все, что вам нужно сделать, это загрузить архив (имеется версия для 32-разрядной и 64-разрядной версий Windows) и затем распаковать его в локальную систему.
Вы можете использовать программу для сканирования локального реестра на предмет зашифрованных данных или вместо этого указать его на файл реестра в другом месте.
EncryptedRegView сканирует реестр на основе вашего выбора на начальном экране и отображает все данные, зашифрованные с помощью API защиты данных (DPAPI). Этот API используется Microsoft и сторонним программным обеспечением.
Обзор EncryptedRegView
Сканирование занимает некоторое время, и по умолчанию отображаются данные, отсортированные по пути к ключу реестра. Вы можете изменить порядок, щелкнув любой из заголовков таблицы, например, по расшифрованному значению, результату дешифрования или алгоритму хеширования.
Щелчок по записи отображает расшифрованную информацию на нижней панели. Вы можете просмотреть любую информацию, чтобы таким образом раскрыть имена, веб-адреса, адреса электронной почты, информацию о местоположении, пароли и другие данные.
По умолчанию вы получите «неудачные» записи. По умолчанию программа запускается без повышения прав, что означает, что любые данные, защищенные системой, не могут быть расшифрованы. Чтобы решить эту проблему, щелкните правой кнопкой мыши исполняемый файл программы и выберите «Запуск от имени администратора».
Что касается параметров, вы можете использовать функцию поиска, чтобы найти ключевые слова, которые вы вводите, сохранить выбранные элементы в нескольких различных форматах (txt, csv, xml) или создать отчеты в формате HTML.
Вы можете загружать файлы реестра так же, как упоминалось ранее. Программа отображает диалоговое окно при запуске, также доступное через Параметры> Дополнительные параметры, которое предоставляет вам эти параметры загрузки.
Просто переключитесь на «сканирование реестра внешнего диска», чтобы включить его, и выберите один из доступных файлов, которые поддерживает EncryptedRegView:
- Папка кустов реестра
- Файл реестра пользователей
- Файл реестра пользовательских классов
- Защитить папки
Вы также можете выбрать корневую папку, чтобы программа автоматически выбирала соответствующие файлы реестра. Кроме того, вам может потребоваться ввести пароль для входа в Windows для успешного завершения процесса расшифровки.
Вывод
EncryptedRegView — одно из тех удобных приложений Nirsoft, которые вы можете использовать время от времени. Поскольку он портативен и может запускаться из любого места, он является хорошим дополнением к любой коллекции инструментов для устранения неполадок или инструментов.
