Продукт поставляется вместе с настроенной загрузочной средой Windows PE. Специалист может запустить компьютер с USB-накопителя или диска, получить доступ к установленной системе и выполнить необходимые операции без входа в Windows. Решение поддерживает современные версии Windows и Windows Server, а также устаревшие системы, которые продолжают использоваться на отдельных рабочих станциях и промышленном оборудовании.
ElcomSoft System Recovery подходит системным администраторам, специалистам технической поддержки, экспертам по цифровой криминалистике, службам информационной безопасности и организациям, которым необходимо восстанавливать доступ к корпоративным компьютерам или проводить первичный анализ накопителей.
Почему стоит купить ElcomSoft System Recovery
Быстрое восстановление доступа к Windows
Программа позволяет заменить забытый пароль новым, активировать заблокированную учетную запись или предоставить выбранному пользователю права администратора. Во многих ситуациях доступ к системе можно восстановить без продолжительного перебора пароля.
Поддержка разных типов учетных записей
ElcomSoft System Recovery работает с локальными пользователями Windows, доменными учетными записями, Microsoft Account и Microsoft Entra ID. Для поддерживаемых облачных учетных записей доступны быстрые предварительные атаки, которые помогают проверить распространенные и ранее обнаруженные пароли.
Работа без загрузки установленной системы
В комплект входит подготовленная среда Windows PE, которую можно записать на USB-накопитель или оптический диск. Это позволяет работать с компьютером даже в том случае, если Windows не загружается или вход в систему заблокирован.
Сохранение исходных данных
По умолчанию программа может работать с накопителем в режиме только для чтения. Это снижает риск случайного изменения информации на исследуемом компьютере. При необходимости специалист может создать проверяемый образ диска в форматах E01 или RAW с расчетом контрольной суммы.
Поддержка зашифрованных накопителей
Решение обнаруживает тома и контейнеры, защищенные BitLocker, TrueCrypt, VeraCrypt, FileVault, PGP Disk, LUKS и LUKS2. Программа может извлекать метаданные шифрования и хеши, необходимые для последующего восстановления пароля в Elcomsoft Distributed Password Recovery. Для поиска ключей также можно сохранить файлы гибернации и другие системные данные.
Встроенные инструменты цифрового анализа
ElcomSoft System Recovery позволяет просматривать журналы Windows, системный реестр, пользовательские данные, историю PowerShell, сведения о подключениях RDP, файлы из стандартных пользовательских каталогов, браузерные данные и другие артефакты. Встроенный двухпанельный файловый менеджер упрощает копирование и просмотр файлов.
Совместимость с современным оборудованием
Загрузочная среда поддерживает конфигурации BIOS и UEFI, 32-битные и 64-битные системы, а также накопители и контроллеры RAID, SCSI и SATA. Это позволяет применять продукт как на обычных рабочих станциях, так и на серверном оборудовании.
Безопасное выполнение изменений
Перед изменением параметров учетных записей программа может создавать резервные копии системных файлов SAM, SYSTEM и NTDS.DIT. При необходимости исходные данные можно восстановить.
Основной функционал
- Сброс паролей локальных учетных записей Windows
- Восстановление исходных паролей с помощью словарных атак
- Поддержка Microsoft Account и Microsoft Entra ID
- Разблокировка заблокированных и отключенных пользователей
- Активация учетной записи локального администратора
- Назначение административных прав выбранному пользователю
- Сброс пароля администратора домена
- Сброс просроченных паролей
- Просмотр списка пользователей и их привилегий
- Поиск учетных записей с пустыми или простыми паролями
- Извлечение LM, NTLM и других хешей паролей
- Извлечение хешей из SAM, SYSTEM и базы Active Directory
- Экспорт данных для автономного восстановления паролей
- Резервное копирование и восстановление SAM, SYSTEM и NTDS.DIT
- Извлечение подсказок к паролям, контрольных вопросов и ответов
- Извлечение сохраненных паролей Wi-Fi
- Извлечение учетных данных из поддерживаемых браузеров
- Восстановление PIN-кодов Windows Hello длиной от 4 до 6 цифр на совместимых системах без TPM
- Сброс и поиск паролей SYSKEY в устаревших версиях Windows
- Обнаружение зашифрованных виртуальных машин
- Извлечение метаданных шифрования виртуальных машин
- Обнаружение томов BitLocker, TrueCrypt, VeraCrypt, FileVault, PGP Disk, LUKS и LUKS2
- Разблокировка томов BitLocker при наличии доступного защитного ключа
- Извлечение ключей BitLocker для пользователей Active Directory
- Создание образов накопителей в форматах E01 и RAW
- Автоматический расчет контрольных сумм образов
- Доступ к накопителям в режиме блокировки записи
- Просмотр журналов событий EVT и EVTX
- Анализ системного реестра и пользовательских профилей
- Извлечение системных и пользовательских DPAPI-ключей
- Просмотр истории PowerShell и кэша RDP
- Копирование файлов через встроенный двухпанельный файловый менеджер
- Создание загрузочных USB-накопителей и дисков
- Поддержка BIOS и UEFI
- Поддержка 32-битных и 64-битных систем
- Многоязычный графический интерфейс
Системные требования
| Компонент | Минимальные требования | Оптимальные требования |
|---|---|---|
| Архитектура компьютера | Совместимый компьютер x86 или x64 | Современный компьютер x64 с поддержкой UEFI |
| Процессор | 2-ядерный процессор с частотой от 1 ГГц | 4-ядерный процессор Intel Core i5, AMD Ryzen 5 или производительнее |
| Оперативная память | 2 ГБ | 8 ГБ или больше |
| Загрузочный носитель | USB-накопитель от 4 ГБ или записываемый DVD | USB 3.0 накопитель от 16 ГБ |
| Свободное место для создания загрузочного носителя | От 2 ГБ | От 10 ГБ |
| Накопитель для сохранения данных | Внешний диск с объемом, достаточным для выбранных файлов | Внешний SSD с объемом не меньше исследуемого накопителя |
| Интерфейс внешнего накопителя | USB 2.0 | USB 3.0, USB 3.1 или USB 3.2 |
| Режим загрузки | Legacy BIOS или UEFI | 64-битный UEFI |
| Поддерживаемые файловые системы | FAT и NTFS | FAT, NTFS и дополнительные файловые системы, доступные через Windows PE |
| Экран | Стандартное разрешение, поддерживаемое Windows PE | Разрешение 1280 x 720 или выше |
| Клавиатура и мышь | Совместимые устройства ввода | Проводные USB-клавиатура и мышь |
| Интернет-соединение | Не требуется для основных автономных операций | Рекомендуется для загрузки обновлений и активации лицензии |
Компания «Софтлист» представляет уникальную программу «Легкий старт для малого и среднего бизнеса».
- Бесплатную консультацию специалистов по лицензированию;
- Приобретение программных продуктов в рассрочку (сроком до 3 мес.);
- Отсутствие проблем с проверяющими органами.
- Равные платежи;
- Получение программного обеспечения после подписания договора;
- Прозрачные условия, без скрытых платежей;
- Небольшой процент переплаты (2% в мес.);
- Минимальный пакет необходимых документов (договор и стандартные документы о компании).
Программа состоит из нескольких простых этапов:
Этап 1: Вы отправляете перечень программного обеспечения, которое Вам необходимо.
Этап 2: Вы получаете от нас стоимость и список необходимой документации.
Этап 3: Вносите первую оплату.
Этап 4: Получаете программное обеспечение.
Этап 5: Вы работаете на лицензионном программном обеспечении, выплачивая частями остаток суммы.
