Дополнительная информация:

Поддержка различных версий Windows
Поддержка Windows XP/Vista/7, Windows 8/8.1, Windows 10, Windows 11
Поддержка серверных версий ОС Windows Server
Создание загрузочных устройств для 32- и 64-разрядных BIOS
Создание загрузочных устройств для 32- и 64-разрядных UEFI
Поддержка учётных записей Microsoft (Live!) в Windows 8/8.1/10
Основные возможности
Основана на Windows PE
Создание загрузочного CD или USB-носителя
Создание образов дисков с гарантией криминалистической чистоты извлечения
Набор криминалистических инструментов для быстрого анализа компьютеров на выезде
Гарантия целостности и неизменности данных
Сброс пароля пользователей и локального Администратора
Сброс паролей локальных и доменных пользователей
Расширенные возможности
Быстрое восстановление PIN-кодов Windows Hello из 4-6 цифр на компьютерах без TPM
Исследование файловой системы и просмотр файлов при помощи файлового менеджера FAR
Извлечение паролей Wi-Fi
Извлечение метаданных для атаки на зашифрованные виртуальные машины
Просмотр лицензионных ключей Windows
Многоязычный пользовательский интерфейс
Поддержка всех устройств RAID/SCSI/SATA
Автоматический режим (выводится список установленных систем)
Ручной режим (возможность выбора файлов реестра)
Создание резервной копии SAM и возможность восстановления
Включение/разблокирование учётной записи Администратора
Создание загрузочных накопителей для компьютеров с macOS
Извлечение метаданных для атаки на зашифрованные тома TrueCrypt, VeraCrypt, Bitlocker, FileVault (HFS+/APFS), PGP Disk, LUKS и LUKS2.Сброс паролей пользовательских учётных записей
Выделение учётных записей с правами Администратора
Сброс паролей пользователей Active Directory
Просмотр привилегий учётных записей
Включение/разблокирование выключенных/заблокированных учётных записей
Поднятие привилегий до уровня Администратора для любой учётной записи
Восстановление паролей для некоторых системных учётных записей
Сброс пароля локального Администратора
Экспорт хешей паролей для локальных учётных записей
Экспорт хешей паролей для учётных записей Active Directory
Создание резервной копии NTDS.DIT и возможность восстановления
Отображение хешей LM/NTLM
Просмотр хешей паролей учётных записей с истёкшим сроком действия
Тестирования на наличие простых и коротких паролей
Редактор базы данных SAM
Сброс защиты SYSKEY, поиск паролей SYSKEY

Что нового:

В обновлении Elcomsoft System Recovery 8.30 появилась возможность восстанавливать PIN-коды
к учётным записям Windows 10 и Windows 11 на компьютерах, не оборудованных TPM. Кроме того,
улучшена работа загрузочного криминалистического инструментария, добавлено определение
шифрования LUKS2 и учётных записей Microsoft Azure.
Учётные записи с PIN-кодом
В новой версии Elcomsoft System Recovery представлена возможность восстановления
PIN-кодов к учётным записям Windows 10 и Windows 11 на компьютерах, не оборудованных
модулем безопасности TPM или его эмулятором. Microsoft рекомендует использовать
PIN-коды вместо паролей в системах, для входа в которые используются учётные данные
Microsoft Account. В то же время параметры PIN-кодов по умолчанию (только цифры,
4 или 6 знаков) открывают возможность перебора всего пространства паролей за
считанные минуты. В Elcomsoft System Recovery 8.30 добавлена возможность как перебора
цифровых PIN-кодов средствами самого приложения, так и извлечения метаданных для
последующей атаки на буквенно-цифровые PIN-коды в Elcomsoft Distributed Password
Recovery (требуется обновление).
Фильтры в криминалистическом инструментарии
В обновлении Elcomsoft System Recovery улучшена работа инструментария для поиска
цифровых улик в процессе анализа компьютеров в полевых условиях. Ранее доступные
функции инструментария для просмотра списка установленных в системе приложений
и анализа действий пользователей на компьютере c привязкой к временной шкале
теперь поддерживают фильтры, позволяющие исключить из выдачи не относящиеся
к расследованию данные. Так, попытка узнать, к каким файлам и папкам пользователь
обращался в заданном промежутке времени может выдать тысячи результатов,
подавляющая часть которых относится к обращениям к системным файлам Windows.
Включение фильтра позволяет исключить системные файлы из выдачи, позволив
эксперту сфокусироваться на действительно важных данных.
Детектирование LUKS2 и Microsoft Azure
Кроме того, в новой версии Elcomsoft System Recovery добавлено детектирование
шифрования дисков в новом формате LUKS2 с извлечением метаданных для
последующей атаки в Elcomsoft Distributed Password Recovery (требуется обновление);
также добавлено определение учётных записей Microsoft Azure.
Учётные записи Azure Active Directory:
⌘ Определение и отображение учётных записей
◉ Учётные записи с PIN-кодом (локальные, локальные Microsoft, Azure Active Directory):
⌘ Перебор простых PIN-кодов (до 6 цифр)
⌘ Извлечение данных для последующего перебора в Elcomsoft Distributed Password Recovery
(требуется обновление)
◉ Шифрование дисков LUKS2:
⌘ Определение зашифрованных дисков
⌘ Извлечение данных для последующего перебора в Elcomsoft Distributed Password Recovery
(требуется обновление)
◉ Добавлены фильтры для раздела Криминалистические инструменты (Установленные
приложения, Временная шкала, Последние файлы и папки)

Контрольные суммы:

SHA256 (esr_x86.iso) - c2401c7f200480745f0076f1fa224da448b33d9d6377b64fe074776b8bcd30ad
SHA256 (esr_x64.iso) - 29dbf4bbee92e1b96ef68e1aefd0d2ad62329d3230f433505445e2954f3c50aa