The Registriredaktor Windows säilitab krüptitud andmeid, et teave oleks ohutu ja turvaline. See on kasulik, kui soovite kaitsta selliseid tundlikke andmeid nagu kasutaja konto parool, andmebaasi mandaatjne registrisse. Mõnikord võite siiski mõelda ka nendele krüptitud registrivõtmetele salvestatud andmetele. EncryptedRegView on tasuta tööriist, mis võimaldab krüptitud vormis salvestiste salajasi registriandmeid dekrüpteerida.
Krüptida registriandmed DecryptedRegView abil
Sa võid kasutada EncryptedRegView avalikustama registriredaktoris salvestatud krüptiandmeid või edastama kõik registritoimikud (.reg-laiend) kohapeal. Programmi ei pea installima, kuna saate lihtsalt käivitada tööriista käivitatava faili ja käivitada selle. Saadaval nii mõlemad 32-bitine ja 64-bitine versioon, teenus töötab sujuvalt kõikides Windowsi versioonides.
Täitmisel otsib see registriredaktoris salvestatud andmeid mis krüpteeritakse kasutades DPAPI (andmekaitse API), Microsofti poolt välja töötatud krüptograafiline API, mis on saadaval Windowsi OS-is vanuses. Vaatame, kuidas tööriist toimib.
Kui olete utiliidi avanud, tuntakse teid tervitusega Täpsemad valikud aken, kus saab valida välise draivi süsteemi registriredaktori või skannimisregistri skannimise. Võite ka käivitada rakenduse administraatorina, et dekrüpteerida süsteemiga kaitstud andmeid, mida tavapäraseid privileege kasutades dešifreerida ei saa.
Kui kõik seadistused on määratud ja klõpsate peamise EncryptedRegView akna sisselülitamiseks, hakkab ta registriredaktori skannimist krüptitud andmetega DPAPI algoritm. Kui see dekreeteerib andmeid edukalt, saate vaadata varjatud teavet ( Hex-Dump formaadis), valides vastava registri kirje ülemisest paneelist.
Välise kõvakettale salvestatud registriandmete dekrüpteerimiseks peate uuesti kohandama seaded Advanced Options aknas, millele pääseb juurde, klõpsates F9 klaviatuuril.
Vali Kontrollige välise draivi registrit üleval rippmenüüst ja täitke juurkausta, kasutaja registri faili, registri tarude kausta üksikasjad jne. Võite ka valida andmed automaatselt, klõpsates Automaatne täitmine nuppu. Võtke teadmiseks, et kogu asjakohane teave täidetakse samuti nii, kui soovite midagi muuta, öelge registri väärtus mõne teise kasutaja jaoks, siis peate käsitsi tee sisestama.
EncryptedRegView on ülemises paneelis mitu veergu ja vastav väljad on automaatselt täidetud, kuna see skaneerib registri kaudu. Vaatame lühidalt, mida iga veerg tähendab:
- Registri võtmetee: Registrivõtme täielik tee.
- Väärtuse nimi: Registri väärtuse nimi, kus leiti DPAPI-krüpteeritud andmeid.
- Dekrüpteerimine Tulemus: Dešriipimise tulemus - õnnestus või ebaõnnestus.
- Krüpteeritud väärtus: Kui dekrüpteeritud andmed sisaldavad lihtsat stringi, siis kuvatakse see veerg. Kogu dekrüpteeritud andmed kuvatakse alumisel paneelil.
- Krüpteeritud andmete pikkus: Krüpteeritud andmete kogu pikkus.
- Andmepikkuse lahtikrüptimine: Dežrueeritud andmete kogu pikkus.
- Hash Algoritm: Hashi algoritm, mida kasutatakse DPAPI krüpteeritud andmetes. Windows 7-s ja hiljem on see tavaliselt SHA512.
- Krüpteerimisalgoritm: DPAPI krüpteeritud andmetes kasutatav krüpteerimisalgoritm. Windows 7-s ja hiljem on see tavaliselt AES256.
- Nimi: DPAPI krüptitud andmeploki nimi.
- Võtmefail: Põhifaili nimi, mida kasutati andmete krüptimiseks. Põhifail asub kausta "Kaitse" (nt C: Users admin AppData Roaming Microsoft Protect)
Kasutades EncryptedRegView võite leida Microsofti toodete ja kolmanda osapoole toodete registrisse salvestatud paroole ja muid salajaseid andmeid. Kui teil on selle tööriista kasutamiseks, võite selle alla laadida Nirsoft.
