软件定位
ElcomsoftSystemRecovery是一款专业的系统恢复工具，旨在帮助用户恢复丢失或忘记的Windows登录密码。它还可以重置本地Windows管理员和用户账户密码，以及恢复系统的访问权限。在所有Windows版本中将密码重置为本地Windows帐户和Microsoft帐户。
为任何用户帐户分配管理权限，重置过期密码或导出密码哈希以进行脱机恢复。提供可启动的WindowsPE环境。
核心功能
1、准备启动，立即援助，易于操作 ElcomsoftSystemRecovery随附一切，以快速创建可启动DVD或USB闪存驱动器。
该映像基于自定义的WindowsPE环境，并预先配置了多个驱动程序，以便在大多数传统和尖端硬件配置上实现无缝体验。用几个简单的步骤创建可启动的USB驱动器或DVD光盘，以起到立即帮助的作用。ElcomsoftSystemRecovery附带32位和64位UEFI和旧版BIOS配置，允许您为所有类型的系统创建可启动媒体。
真正的WindowsPE环境提供对熟悉的Windows图形用户界面的完全访问。没有命令行脚本和WindowsGUI的模仿！
2、广泛兼容性ElcomsoftSystemRecovery附带了一个自定义的WindowsPE环境。
可启动环境支持广泛的硬件组件，包括更新的存储控制器和芯片组。与各种仿真环境不同，ElcomsoftSystemRecovery与Microsoft文件系统包括其更新版本（包括FAT和NTFS的更新版本）真正兼容。
3、即时解锁如果您的Windows帐户上没有EFS加密文件，则即时解锁选项是获取用户和管理帐户访问权限的较快捷，简单的方法。
ElcomsoftSystemRecovery使用您提供的新密码重置忘记的密码，允许立即登录，而不需要耗时的密码恢复操作。
4、恢复Windows帐户密码为防止您必须知道Windows帐户的原始密码，ElcomsoftSystemRecovery完全配备恢复密码所需的一切。
常见的密码和字典攻击是直接尝试的，只需要几分钟的时间就可以检索密码。ElcomsoftSystemRecovery知道系统密码缓存的位置，通常允许即时密码恢复。通过从SAM/SYSTEM文件或ActiveDirectory数据库转储散列的密码以进行进一步分析离线分析，可以轻松实现离线密码恢复。
ElcomSoft建议使用ElcomsoftDistributedPasswordRecovery ，以实现高度可扩展，GPU加速的系统密码恢复。
5、支持Microsoft帐户密码在Windows8中，Microsoft添加了通过Microsoft帐户验证Windows帐户的能力。
Microsoft帐户是在新版本的Windows（包括Windows
10）中主动使用的在线身份验证机制。
Microsoft帐户凭据在Microsoft服务器上进行联机身份验证;但是，ElcomsoftSystemRecovery可以立即重置用户的Microsoft帐户密码的本地缓存副本，并将身份验证模式切换回脱机。
除了立即重置密码之外，ElcomsoftSystemRecovery还能够导出散列的Microsoft帐户密码，从而使专家可以使用ElcomsoftDistributedPasswordRecovery或兼容工具执行攻击以恢复原始纯文本密码。
通过恢复原始密码，专家可以访问存储在Microsoft中的大量信息和通过Microsoft帐户验证的第三方服务。这些服务包括Skype，Hotmail和OneDrive。
此外，Microsoft帐户可以解锁对WindowsPhone和Windows10移动备份的访问权限，有关帐户所有者的详细信息，连接到帐户的所有桌面设备和移动设备的完整列表（及其位置），在某些情况下甚至同步来自所有用户的设备的浏览历史，包括密码的收藏和表单数据到在线服务和社交网络。
最后，了解用户的Microsoft帐户密码可以访问BitLockerRecoveryKey，允许专家访问使用BitLocker加密的卷。
6、安全操作ElcomsoftSystemRecovery执行的每个步骤都伴随着所有更改的完整备份，从而允许轻松地将系统回滚到其原始状态。
