多達40％的支持電話與忘記密碼和鎖定登錄有關。Elcomsoft System Recovery可幫助立即重置Windows系統密碼，使系統管理員可以重新獲得對鎖定Windows帳戶的訪問權限。Elcomsoft System Recovery支持本地Windows帳戶，網絡域和Microsoft帳戶，是網絡管理員，IT專業人員和安全專家的必備工具。

改進的全盤加密工作流程

Elcomsoft System Recovery使訪問存儲在加密磁盤和容器中的數據變得更加容易。通過自動檢測加密的卷，ESR将自動提取發起攻擊所需的哈希加密卷的密碼，将其保存到閃存驅動器中，與傳統工作流程相比，可以更快地訪問加密證據。此外，ESR可以提取并保存可能包含加密密鑰的休眠文件，以訪問存儲在加密卷中的信息。這些密鑰可用于立即安裝加密卷或解密其内容以進行脫機分析。

重置或恢複Windows帳戶密碼

多達40％的支持電話與忘記密碼和鎖定登錄有關。Elcomsoft System Recovery可幫助立即重置Windows系統密碼，使系統管理員可以重新獲得對鎖定Windows帳戶的訪問權限。Elcomsoft System Recovery支持本地Windows帳戶，網絡域和Microsoft帳戶，是網絡管理員，IT專業人員和安全專家的必備工具。

重置或恢複SYSKEY密碼

SYSKEY密碼是一種可疑且有争議的方式，可為Windows登錄添加額外的安全層。在舊版Windows中使用的SYSKEY密碼已從Windows 10和Windows Server 2016 1709版中删除。未知的SYSKEY密碼會阻止Windows啟動，并阻止恢複或重置用戶帳戶密碼的功能。

Elcomsoft System Recovery可以重置SYSKEY密碼，以恢複系統的正常啟動操作。現在，在重置SYSKEY密碼之前，ESR将檢查此操作對系統是否安全。

此外，Elcomsoft System Recovery允許在重置之前在各種系統數據庫和緩存文件中查找緩存的SYSKEY密碼。

即時重置和可配置的攻擊

Elcomsoft System Recovery可以立即重置帳戶密碼，同時支持預先配置的攻擊以恢複原始密碼。此外，用戶可以上傳自己的自定義詞典，以進行多達4級突變的高性能詞典攻擊。

Elcomsoft System Recovery可以解鎖Windows 7、8、8.1，Windows 10以及許多舊版Windows（包括Windows Vista，Windows XP，Windows 2000，Windows NT和相應的Server版本）中鎖定和禁用的用戶和管理帳戶。 Windows Server 2019（包括Windows Server 2019）。同時支持32位和64位系統。

準備啟動，立即協助，易于操作

Elcomsoft System Recovery随附了用于快速創建可啟動DVD或USB閃存驅動器的所有功能。該映像基于自定義的Windows PE環境，并預先配置了許多驅動程序，可以在大多數舊版和最先進的硬件配置上無縫體驗。

隻需幾個簡單的步驟即可創建可啟動的USB驅動器或DVD光盤，以立即獲得幫助。Elcomsoft System Recovery帶有32位和64位UEFI和舊版BIOS配置，使您可以為所有類型的系統創建可啟動媒體。

正版Windows PE環境提供對熟悉的Windows圖形用戶界面的完全訪問。沒有命令行腳本，也沒有Windows GUI的不良模仿！

實例探究

Elcomsoft System Recovery是Windows帳戶的多合一安全工具。該工具有助于檢測和解決與用戶和管理帳戶密碼有關的各種問題。

• 将管理員權限分配給任何用戶帳戶
• 啟用和解鎖鎖定和禁用的用戶帳戶
• 更改和重置任何本地帳戶的密碼
• 列出所有本地用戶帳戶并突出顯示管理員帳戶
• 查找帳戶特權
• 使用空密碼檢測帳戶
• 立即将某些密碼恢複到特殊/系統帳戶（例如，IUSR_，HelpAssistant等）
• 備份和還原SAM / SYSTEM文件
• 使用新密碼成功登錄後，可以選擇還原原始SAM / SYSTEM文件

還有許多其他改進。完整的變更日志包括：

• 新增：自動檢測全盤加密
• 新增功能：自動提取恢複加密容器密碼（BitLocker，PGP，TrueCrypt / VeraCrypt）所需的數據
• 新增功能：可以将hiberfil.sys保存到閃存驅動器（允許提取加密卷的解密密鑰）
• 添加了對Windows 10最新版本的支持
• 添加了對Windows Server 2019的支持
• 增加了對帶有突變的用戶定義詞典（單詞列表）的支持
• 新增了搜索SYSKEY密碼的功能（除了重置外）