- Сброс паролей к учётным записям Windows и Microsoft Account
- Извлечение хэшей из SAM/SYSTEM и Active Directory для последующей атаки в режиме оффлайн
- Восстановление как локальных паролей, так и паролей к учётным записям Microsoft Account
- Доработанная среда Windows PE с расширенной поддержкой аппаратного обеспечения и полной поддержкой всех версий FAT и NTFS
Восстановление доступа к заблокированным учётным записям Windows
До 40% обращений в службы технической поддержки связаны с забытыми или утерянными паролями для входа в систему. Elcomsoft System Recovery помогает мгновенно вернуть доступ путем сброса паролей или разблокирования учетных записей, поддерживая как локальные записи (включая Microsoft accounts), так и записи на контроллере домена.

Быстрый доступ к содержимому криптоконтейнеров
Пользователи Elcomsoft System Recovery могут получить доступ к зашифрованной информации быстрее, чем при использовании традиционных подходов. ESR автоматически определит наличие зашифрованных BitLocker, PGP и TrueCrypt/VeraCrypt томов с последующим извлечением информации, необходимой для восстановления пароля к криптоконтейнеру[1]. Кроме того,
на флеш-накопитель можно сохранить содержимое системного файла гибернации, из которого могут быть извлечены ключи шифрования для мгновенного монтирования или расшифровки
зашифрованных дисков.

Сбросить или восстановить
Elcomsoft System Recovery позволяет сбросить пароли к учётным записям, в то же время включая ряд атак, с помощью которых в ряде случаев за короткое время могут быть найдены оригинальные пароли.

Elcomsoft System Recovery разблокирует учётные записи Администратора и других пользователей в системах Windows Windows 7, Windows 8/8.1, Windows 10, а также множество устаревших систем, включая Windows Vista, Windows XP, Windows 2000 и Windows NT, включая все серверные редакции. Поддерживаются как 32-битные, так и 64-битные версии.

Elcomsoft System Recovery позволяет не только восстанавливать или сбрасывать пароли, но поможет и при некоторых других проблемах, связанных с доступом в систему. Например, с его помощью также можно:

• Присвоить привилегии Администратора учётной записи любого пользователя
  
• Разблокировать учётную запись (которая была явно заблокирована Администратором, или после нескольких неудачных попыток ввода пароля)
  
• Сбросить или поменять пароль к учётной записи пользователя
  
• Показать список всех учётных записей в системе, выделив те, у которых есть привилегии Администратора
  
• Показать список привилегий пользователя
  
• Найти учётные записи с пустым паролем
  
• Мгновенно восстановить пароли к некоторым специальным/системным учётным записям (например, IUSR, HelpAssistant и т.д.)
  
• Создать резервные копии файлов SAM/SYSTEM (и при необходимости восстановить из них – например, после входя в систему с новым паролем или после повышения привилегий)
  
• Извлечь метаданные шифрования с зашифрованных дисков и использовать их для подбора пароля

Дополнительные решения
Elcomsoft Encrypted Disk Hunter – бесплатная утилита командной строки, цель работы которой – обнаружить наличие или признаки наличия зашифрованных томов и крипто-контейнеров.

Утилитой поддерживаются зашифрованные диски TrueCrypt/VeraCrypt, BitLocker, PGP WDE, FileVault2 и LUKS, созданные в Windows, macOS и Linux. Для сканирования системы достаточно запустить портативную версию утилиты с любого носителя. При обнаружении зашифрованных рекомендуется не отключать питание компьютера, а снять образ оперативной памяти и осуществить поиск ключей шифрования. Если ключ шифрования будет найден, зашифрованные диски можно будет смонтировать или расшифровать без проведения длительных атак.

- Добавлена поддержка macOS: создание накопителя для загрузки компьютеров macOS, извлечение хешей из зашифрованных томов HFS + и APFS
- macOS: если клавиатуру/мышь нельзя использовать из-за отсутствия драйверов, хеши паролей автоматически сохраняются на загрузочный накопитель по таймеру обратного отсчёта
- Добавлены буквы дисков для разделов
- Добавлена возможность сброса кешированных паролей AD
- Улучшен поиск незашифрованных паролей SAM и AD
- Стандартная редакция продукта более не поддерживается; все пользователи автоматически обновляются до профессиональной редакции
- Исправления ошибок и улучшения совместимости

esr_x86.iso 271 МБ (284 459 008 байт)
CRC32: 8BDFF446
MD5: A724B56F0353932658A8FF971538B3F8
SHA-1: CE57723C0C9245327FE8D4D3B97799CB49EB52CB
SHA-256: D49B08C8B595486C1AA1F50312DC5461C9D57C13410D296E55AC5BD83C654922

esr_x64.iso 330 МБ (346 292 224 байт)
CRC32: 56E62952
MD5: D00694ACA62149CC039A54FA7625D1D6
SHA-1: CEBE8D39B496D3C30AD6D4B41A13464AFCA2F192
SHA-256: 5213120DD693559D47E86466D4933F737810D3375E53C536F7C1A4AD26E7409B

В образах использовано лекарство от OnlyOne, регистрационный файл license.key, который должен находиться в корне компакт диска или флешки.

jov2000 писал(а):

Всё побеждено и работает!

Если записать исо на флеш с помощью rufus, то всё работает. И скорее всего если записать на диск. Но дома 2 компа и 2 ноута, и ни в одном нет дисковода. Вороха флешек тоже нет.

Поэтому я использую сборку
Конструктор Jinn'sLiveUSB 8.8 by Eagle123 [Ru/En] [Авторская раздача]
в её состав входит
2k10 Live 7.25 (обновляемая авторская раздача)
В них есть всё и установщики разных версий винды, и куча утилит, и возможность добавлять свои дистрибутивы....

В общем, для интеграции в 2к10 ESR 6.00.402 нужно положить файлы из раздачи в папку 2k10User.Image
(я ещё после всегда их дефрагментирую с помощью WContig).
А файлик из исошки license.key положить в корень флешки.