多达40％的支持电话与忘记密码和锁定登录有关。Elcomsoft System Recovery可帮助立即重置Windows系统密码，使系统管理员可以重新获得对锁定Windows帐户的访问权限。Elcomsoft System Recovery支持本地Windows帐户，网络域和Microsoft帐户，是网络管理员，IT专业人员和安全专家的必备工具。
改进的全盘加密工作流程
Elcomsoft System Recovery使访问存储在加密磁盘和容器中的数据变得更加容易。通过自动检测加密的卷，ESR将自动提取发起攻击所需的哈希加密卷的密码，将其保存到闪存驱动器中，与传统工作流程相比，可以更快地访问加密证据。此外，ESR可以提取并保存可能包含加密密钥的休眠文件，以访问存储在加密卷中的信息。这些密钥可用于立即安装加密卷或解密其内容以进行脱机分析。
重置或恢复Windows帐户密码
多达40％的支持电话与忘记密码和锁定登录有关。Elcomsoft System Recovery可帮助立即重置Windows系统密码，使系统管理员可以重新获得对锁定Windows帐户的访问权限。Elcomsoft System Recovery支持本地Windows帐户，网络域和Microsoft帐户，是网络管理员，IT专业人员和安全专家的必备工具。
重置或恢复SYSKEY密码
SYSKEY密码是一种可疑且有争议的方式，可为Windows登录添加额外的安全层。在旧版Windows中使用的SYSKEY密码已从Windows 10和Windows Server 2016 1709版中删除。未知的SYSKEY密码会阻止Windows启动，并阻止恢复或重置用户帐户密码的功能。
Elcomsoft System Recovery可以重置SYSKEY密码，以恢复系统的正常启动操作。现在，在重置SYSKEY密码之前，ESR将检查此操作对系统是否安全。
此外，Elcomsoft System Recovery允许在重置之前在各种系统数据库和缓存文件中查找缓存的SYSKEY密码。
即时重置和可配置的攻击
Elcomsoft System Recovery可以立即重置帐户密码，同时支持预先配置的攻击以恢复原始密码。此外，用户可以上传自己的自定义词典，以进行多达4级突变的高性能词典攻击。
Elcomsoft System Recovery可以解锁Windows 7、8、8.1，Windows 10以及许多旧版Windows（包括Windows Vista，Windows XP，Windows 2000，Windows NT和相应的Server版本）中锁定和禁用的用户和管理帐户。 Windows Server 2019（包括Windows Server 2019）。同时支持32位和64位系统。
准备启动，立即协助，易于操作
Elcomsoft System Recovery随附了用于快速创建可启动DVD或USB闪存驱动器的所有功能。该映像基于自定义的Windows PE环境，并预先配置了许多驱动程序，可以在大多数旧版和最先进的硬件配置上无缝体验。
只需几个简单的步骤即可创建可启动的USB驱动器或DVD光盘，以立即获得帮助。Elcomsoft System Recovery带有32位和64位UEFI和旧版BIOS配置，使您可以为所有类型的系统创建可启动媒体。
正版Windows PE环境提供对熟悉的Windows图形用户界面的完全访问。没有命令行脚本，也没有Windows GUI的不良模仿！
实例探究
Elcomsoft System Recovery是Windows帐户的多合一安全工具。该工具有助于检测和解决与用户和管理帐户密码有关的各种问题。
- 将管理员权限分配给任何用户帐户
- 启用和解锁锁定和禁用的用户帐户
- 更改和重置任何本地帐户的密码
- 列出所有本地用户帐户并突出显示管理员帐户
- 查找帐户特权
- 使用空密码检测帐户
- 立即将某些密码恢复到特殊/系统帐户（例如，IUSR_，HelpAssistant等）
- 备份和还原SAM / SYSTEM文件
- 使用新密码成功登录后，可以选择还原原始SAM / SYSTEM文件
还有许多其他改进。完整的变更日志包括：
- 新增：自动检测全盘加密
- 新增功能：自动提取恢复加密容器密码（BitLocker，PGP，TrueCrypt / VeraCrypt）所需的数据
- 新增功能：可以将hiberfil.sys保存到闪存驱动器（允许提取加密卷的解密密钥）
- 添加了对Windows 10最新版本的支持
- 添加了对Windows Server 2019的支持
- 增加了对带有突变的用户定义词典（单词列表）的支持
- 新增了搜索SYSKEY密码的功能（除了重置外）
