Elcomsoft System Recovery (ESR) unterstützt in seiner aktuellsten Version 5.40 die neuesten Windows-Versionen, einschließlich dem Windows 10 Oktober-Update sowie Windows Server 2019. Darüber hinaus verbessert das Update die Handhabung von Windows-SYSKEY-Password-Resets und bietet die Möglichkeit, vor dem Zurücksetzen nach SYSKEY-Kennwörtern zu suchen.

Elcomsoft System Recovery (ESR) erhielt ein Update, um mit den neuesten Windows-Versionen zu arbeiten. Dementsprechend unterstützt ESR nun das aktuelle Windows 10 Oktober-Update, außerdem ist ESR nun zu Windows Server 2019 kompatibel. Mit dem Update können Benutzer Systemkennwörter knacken und Kennwort-Hashes der neuesten Windows-Versionen erstellen.

Eine der wichtigsten Neuerungen von Elcomsoft System Recovery 5.40 ist die Möglichkeit, in verschiedenen Caches und Datenbanken nach Windows SYSKEY-Kennwörtern zu suchen, während gleichzeitig der Sicherheitsstandard beim Zurücksetzen des SYSKEY-Schutzes verbessert wird.

SYSKEY-Kennwörter wurden in Betriebssystemen vor Windows 10 und Windows Server 2016 Release 1709 als zusätzliche Schutzmaßnahme verwendet, um Security Account Manager (SAM)-Datenbanken über einen 128-Bit-RC4-Schlüssel zu schützen. Elcomsoft System Recovery kann SYSKEY-Kennwörter zurücksetzen, damit Windows wieder normal startet. Andernfalls besteht die Gefahr, dass der Windows-Startvorgang unterbrochen wird, wenn man einfach das SYSKEY-Passwort entfernt. Dieses Update verbessert die Sicherheit erheblich, wenn man das SYSKEY-Passwort zurücksetzt. Vor dem Zurücksetzen eines SYSKEY-Kennworts überprüft ESR nun, ob sich dieser Vorgang auf die Systemstabilität auswirkt. Die neu hinzugefügte Möglichkeit, nach zwischengespeicherten SYSKEY-Kennwörtern zu suchen, bietet zudem eine praktikable Alternative zum Zurücksetzen von SYSKEY-Passwörtern.

Es gibt zahlreiche andere Verbesserungen. Das vollständige Änderungsprotokoll beinhaltet:

• Windows 10 Oktober-Update wird unterstützt
• Windows Server 2019 wird unterstützt
• Verwendung von benutzerdefinierten Wörterbüchern zur Wiederherstellung von Kennwörtern, wobei bis zu vier Mutationsstufen möglich sind
• Handhabung von SYSKEY-Passwörtern wurde erheblich verbessert. Vor dem Zurücksetzen eines SYSKEY-Kennworts überprüft ESR nun, ob sich dieser Vorgang auf die Systemstabilität auswirkt.
• Möglichkeit, nach SYSKEY-Passwörtern zu suchen (als Alternative zum Zurücksetzen)
• Verbesserte Logik für das Speichern von PWDUMP-Dateien in UNICODE/ASCII
• Behebt Probleme beim Zurücksetzen des Domänen-Administratorkennworts bei bestimmten PC-Konfigurationen