Vor kurzem hat NirSoft ein kostenloses Tool namens EncryptedRegView veröffentlicht, mit dem Sie die Daten in der Registrierung finden, entschlüsseln und anzeigen können, die durch das DPAPI-Verschlüsselungssystem von Windows geschützt ist. Dieses Schema wird nicht so oft verwendet, auch nicht von den Produkten von Microsoft, aber dieses Programm kann weiterhin Details von Microsoft Edge, Kennwörter in Outlook und andere interessante Dinge auf einem PC finden.

Es ist sehr einfach zu bedienen und zu verstehen. Es wird empfohlen, dass Sie es als Administrator ausführen. Klicken Sie auf OK, wenn das sich öffnende Dialogfeld angezeigt wird, und sehen Sie, wie das Programm Ihre Registrierung scannt. Es werden alle durch DPAPI geschützten Elemente angezeigt, die sich auf dem Computer befinden. Sie enthalten Spalten für Hash- und Verschlüsselungswerte, Registrierungspfad, entschlüsselte und ursprüngliche Werte und viele andere. Wenn Sie jedoch nur ein normaler Benutzer sind, bedeutet dies Ihnen nicht viel. Dort sehen Sie nur einen Pfad, der beispielsweise HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ IdentityCRL \ Immersive \ production \ Token {60782261-81D18-4323-9C64-10DE93176363} ähnelt, und sonst nichts.

Trotzdem gibt es andere Dinge, die für Sie interessant sein könnten, z. B. die Tatsache, dass ein Testsystem verschiedene Wertnamen „POP3-Passwort“ haben kann. Dies ist in der Tat eine tatsächliche E-Mail-Adresse, die als "Entschlüsselter Wert" angezeigt wird. Jeder hat einen Pfad in der Registrierung und enthält Microsoft \ Office \ 16.0 \ Outlook \ Profiles. Dies zeigt, dass es sich bei dem angezeigten Kennwort um ein Outlook-Kennwort handelt.

Dies ist natürlich nützlich, aber das Programm gibt nicht genau an, welches Kennwort zu welchem ​​Outlook-Konto gehört. Sie müssen daher den Profilpfad in der Registrierung genauer untersuchen, um dies herauszufinden.

Zum Glück gibt es viele andere Dinge, die Sie tun und das Programm erkunden können. Sie können die gewünschten Elemente als HTML-Bericht, Text oder CSV speichern, wenn Sie sie später analysieren möchten. Es besteht auch die Möglichkeit, eine erweiterte Suche durchzuführen, mit der Sie eine externe Festplatte scannen können.