Elcomsoft System Recovery

1、准备启动，立即援助，易于操作      

Elcomsoft System Recovery随附一切，以快速创建可启动DVD或USB闪存驱动器。该映像基于自定义的Windows PE环境，并预先配置了多个驱动程序，以便在大多数传统和尖端硬件配置上实现无缝体验。用几个简单的步骤创建可启动的USB驱动器或DVD光盘，以起到立即帮助的作用。Elcomsoft System Recovery附带32位和64位UEFI和旧版BIOS配置，允许您为所有类型的系统创建可启动媒体。真正的Windows PE环境提供对熟悉的Windows图形用户界面的完全访问。没有命令行脚本和Windows GUI的模仿！

2、广泛兼容性

Elcomsoft System Recovery附带了一个自定义的Windows PE环境。可启动环境支持广泛的硬件组件，包括更新的存储控制器和芯片组。与各种仿真环境不同，Elcomsoft System Recovery与Microsoft文件系统包括其更新版本（包括FAT和NTFS的更新版本）真正兼容。

3、即时解锁

如果您的Windows帐户上没有EFS加密文件，则即时解锁选项是获取用户和管理帐户访问权限的较快捷，简单的方法。Elcomsoft System Recovery使用您提供的新密码重置忘记的密码，允许立即登录，而不需要耗时的密码恢复操作。

4、恢复Windows帐户密码

为防止您必须知道Windows帐户的原始密码，Elcomsoft System Recovery完全配备恢复密码所需的一切。常见的密码和字典攻击是直接尝试的，只需要几分钟的时间就可以检索密码。Elcomsoft System Recovery知道系统密码缓存的位置，通常允许即时密码恢复。通过从SAM / SYSTEM文件或Active Directory数据库转储散列的密码以进行进一步分析离线分析，可以轻松实现离线密码恢复。 ElcomSoft建议使用Elcomsoft Distributed Password Recovery ，以实现高度可扩展，GPU加速的系统密码恢复。

5、支持Microsoft帐户密码

在Windows 8中，Microsoft添加了通过Microsoft帐户验证Windows帐户的能力。 Microsoft帐户是在新版本的Windows（包括Windows 10）中主动使用的在线身份验证机制。Microsoft帐户凭据在Microsoft服务器上进行联机身份验证;但是，Elcomsoft System Recovery可以立即重置用户的Microsoft帐户密码的本地缓存副本，并将身份验证模式切换回脱机。除了立即重置密码之外，Elcomsoft System Recovery还能够导出散列的Microsoft帐户密码，从而使专家可以使用Elcomsoft Distributed Password Recovery或兼容工具执行攻击以恢复原始纯文本密码。通过恢复原始密码，专家可以访问存储在Microsoft中的大量信息和通过Microsoft帐户验证的第三方服务。这些服务包括Skype，Hotmail和OneDrive。此外，Microsoft帐户可以解锁对Windows Phone和Windows 10移动备份的访问权限，有关帐户所有者的详细信息，连接到帐户的所有桌面设备和移动设备的完整列表（及其位置），在某些情况下甚至同步来自所有用户的设备的浏览历史，包括密码的收藏和表单数据到在线服务和社交网络。最后，了解用户的Microsoft帐户密码可以访问BitLocker Recovery Key，允许专家访问使用BitLocker加密的卷。

6、安全操作

Elcomsoft System Recovery执行的每个步骤都伴随着所有更改的完整备份，从而允许轻松地将系统回滚到其原始状态。