EncryptedRegView ajuda-o a desencriptar e decifrar dados de registo encriptados

by


Atualizado em September 2024: Pare de receber mensagens de erro que tornam seu sistema mais lento, utilizando nossa ferramenta de otimização. Faça o download agora neste link aqui.
  1. Faça o download e instale a ferramenta de reparo aqui..
  2. Deixe o software escanear seu computador.
  3. A ferramenta irá então reparar seu computador.


The
Editor do Registro
no Windows armazena dados criptografados para manter a informação segura e protegida. É útil quando você quer proteger dados sensíveis como
senha da conta do usuário, credenciais do banco de dados
etc. para o registo. No entanto, às vezes você pode querer espreitar os dados armazenados nessas chaves de registro criptografadas.
EncryptedRegView(Alaska)
é uma ferramenta gratuita que pode descriptografar os dados secretos do registro que foram armazenados de forma criptografada.

Descriptografar dados de registro com EncryptedRegView



Atualizado: setembro 2024.

Recomendamos que você tente usar esta nova ferramenta. Ele corrige uma ampla gama de erros do computador, bem como proteger contra coisas como perda de arquivos, malware, falhas de hardware e otimiza o seu PC para o máximo desempenho. Ele corrigiu o nosso PC mais rápido do que fazer isso manualmente:

  1. Etapa 1: download da ferramenta do reparo & do optimizer do PC (Windows 10, 8, 7, XP, Vista - certificado ouro de Microsoft).
  2. Etapa 2: Clique em Iniciar Scan para encontrar problemas no registro do Windows que possam estar causando problemas no PC.
  3. Clique em Reparar tudo para corrigir todos os problemas

    4. download



Você pode usar
EncryptedRegView
para divulgar os dados criptografados armazenados no editor do Registro ou alimentar qualquer arquivo de registro (extensão .reg) salvo localmente. O programa não precisa ser instalado, pois você pode apenas baixar e executar o arquivo executável para iniciar a ferramenta. Disponível como ambos
32-bit
e
Versão de 64 bits
o utilitário funciona sem problemas em todas as versões do Windows.

Após a execução, ele procura os dados armazenados em qualquer lugar no Editor de Registro que é criptografado usando
DPAPI (API de proteção de dados)
Uma API criptográfica desenvolvida pela Microsoft e disponível no Windows OS para as idades. Vamos dar uma olhada em como a ferramenta funciona.

Uma vez aberto o utilitário, você é cumprimentado com o
Opções Avançadas
onde você pode optar por verificar o editor do registro do sistema ou verificar o registro de uma unidade externa. Pode também escolher executar a aplicação como administrador para desencriptar os dados protegidos pelo sistema que não consegue decifrar usando privilégios normais.

Quando todas as configurações estiverem definidas, e você clicar em OK para entrar na janela principal do EncryptedRegView, ele inicia a varredura do editor de registro em busca de dados criptografados com
DPAPI
algoritmo. Se ele descriptografar os dados com sucesso, você pode ver as informações ocultas (em
Hex-Dump
formato) no painel inferior, selecionando a respectiva entrada de registro no painel superior

.

Para desencriptar os dados de registo armazenados num disco rígido externo, terá de reajustar as definições na janela Opções Avançadas que pode aceder clicando em
F9
no seu teclado.

Selecione
Verificar o registo da unidade externa
no menu suspenso superior e preencha os detalhes da pasta raiz, do arquivo de registro do usuário, da pasta hives do registro, etc. Você também pode optar por preencher automaticamente os detalhes clicando em
Preenchimento automático
botão. Observe que todas as informações relevantes também serão preenchidas, então se você quiser mudar alguma coisa, diga um valor de registro para algum outro usuário, então você terá que digitar manualmente o caminho.

O EncryptedRegView tem várias colunas no painel superior, e os campos correspondentes são preenchidos automaticamente à medida que o registo é verificado. Vamos dar uma breve olhada no que cada coluna significa:

  • O caminho completo da chave do Registro.

  • O nome do valor de Registro onde os dados criptografados DPAPI foram encontrados.

  • Resultado da decifração – Sucedido ou Falhado

  • Se os dados descriptografados contiverem uma string simples, ela será exibida nesta coluna. Todos os dados descriptografados são exibidos no painel inferior.

  • Comprimento total dos dados encriptados.

  • Comprimento total dos dados descodificados.

  • Algoritmo de hash utilizado nos dados encriptados DPAPI. No Windows 7 e posteriores é normalmente SHA512.

  • Algoritmo de encriptação utilizado nos dados encriptados DPAPI. No Windows 7 e posteriores é normalmente AES256.

  • O nome do bloco de dados encriptado DPAPI.

  • Nome do arquivo chave que foi usado para criptografar os dados. O arquivo chave está localizado em uma pasta ‘Proteger’ (por exemplo, C: Users admin AppData Roaming Microsoft Protect )

Usando
EncryptedRegView
você pode encontrar senhas e outros dados secretos armazenados no Registro por produtos Microsoft, bem como por produtos 3-party. Se você tem um uso para esta ferramenta, você pode baixá-la de
Nirsoft
…Arkansas.


RECOMENDADO: Clique aqui para solucionar erros do Windows e otimizar o desempenho do sistema

Leave a Comment