微軟最近在其官方網(wǎng)站上發(fā)布了一份指南，介紹了用戶如何在自己的 Windows 電腦上從本地賬戶切換到微軟賬戶。不過在發(fā)布該指南后，該公司還對(duì)其進(jìn)行了更新，加入了從微軟賬戶遷移到本地賬戶的單獨(dú)部分。雖然微軟出于某種原因刪除了這部分內(nèi)容，但也許是由于反響太大，該公司又反悔恢復(fù)了這部分內(nèi)容。雖然恢復(fù)后的操作指南大部分保持了原樣，但公司對(duì)該部分進(jìn)行了一處修改。它現(xiàn)在添加了一小部分內(nèi)容，講述如何使用密碼重置盤恢復(fù)本地賬戶。
微軟還在其網(wǎng)站上發(fā)布了一個(gè)新頁(yè)面，介紹密碼重置磁盤以及如何設(shè)置密碼重置磁盤。
創(chuàng)建密碼重置盤是一項(xiàng)預(yù)防措施，可在忘記 Windows 本地賬戶密碼時(shí)重置密碼。密碼重置盤是一個(gè) USB 閃存盤，可用作恢復(fù)工具，在您忘記密碼時(shí)為您提供重新訪問文件和設(shè)置的方法。
它特別有用，因?yàn)樗梢宰屇忝馊G失賬戶和數(shù)據(jù)訪問權(quán)限的麻煩，尤其是如果你沒有使用可以在線重置密碼的微軟賬戶的話。
下面是創(chuàng)建密碼重置磁盤的步驟。
確保使用本地賬戶登錄。此選項(xiàng)不適用于Microsoft賬戶
將 USB 閃存盤插入設(shè)備
在任務(wù)欄的搜索框中輸入控制面板，然后從結(jié)果列表中選擇它
在控制面板搜索框中，輸入創(chuàng)建密碼重置盤
選擇"創(chuàng)建密碼重置盤"，然后按照其余說明操作
完成后，取出 USB 閃盤并將其放在安全的地方
注意： 更改密碼時(shí)不必創(chuàng)建新磁盤。
您可以在微軟官方網(wǎng)站上查看該頁(yè)面。
除此之外，微軟還發(fā)布了一個(gè)新頁(yè)面，指導(dǎo)用戶如何重置微軟賬戶（MSA）或本地賬戶密碼。該指南簡(jiǎn)單易懂，下拉部分分別介紹了如何重置微軟賬戶和本地賬戶密碼：
未登錄時(shí)重置 Microsoft 帳戶密碼
如果忘記密碼并需要重置，可以從 Windows 登錄屏幕進(jìn)行重置。如果設(shè)備上有多個(gè)賬戶，請(qǐng)選擇需要重置的賬戶。輸入錯(cuò)誤密碼后，請(qǐng)查看密碼文本框下方：
登錄后更改或重置 Microsoft 帳戶密碼
如果看到"我忘記了密碼"選項(xiàng)，請(qǐng)選擇該選項(xiàng)并按照說明重置密碼
您可以使用設(shè)置 app 更改密碼。
在 Windows 設(shè)備的"設(shè)置"應(yīng)用 中，選擇"賬戶 ">"登錄選項(xiàng) "，或使用以下快捷方式：
登錄選項(xiàng)
選擇密碼 >更改，然后按說明操作。必須輸入舊密碼才能創(chuàng)建新密碼
如果未登錄，請(qǐng)重置本地賬戶密碼
如果您忘記了密碼，請(qǐng)選擇"忘記我的當(dāng)前密碼"，然后按照說明驗(yàn)證您的賬戶并創(chuàng)建一個(gè)新密碼
如果忘記密碼并需要重置，可以從 Windows 登錄屏幕進(jìn)行重置。如果設(shè)備上有多個(gè)賬戶，請(qǐng)選擇需要重置的賬戶。輸入錯(cuò)誤密碼后，請(qǐng)查看密碼文本框下方：
登錄后更改或重置本地賬戶密碼
如果看到重置密碼選項(xiàng)，請(qǐng)選擇該選項(xiàng)并按照說明重置密碼
如果您在設(shè)置本地帳戶時(shí)添加了安全問題，那么您可以回答安全問題來重新登錄
如果創(chuàng)建了密碼重置盤，可以選擇"使用密碼重置盤"選項(xiàng)，然后按照說明操作
您可以使用設(shè)置 app 更改密碼。
在 Windows 設(shè)備的"設(shè)置"應(yīng)用 中，選擇"賬戶 ">"登錄選項(xiàng) "，或使用以下快捷方式：
登錄選項(xiàng)
選擇密碼 >更改，然后按說明操作。必須輸入舊密碼才能創(chuàng)建新密碼
如果您忘記了密碼，請(qǐng)選擇"我忘記了密碼"，然后按照說明驗(yàn)證您的賬戶并創(chuàng)建一個(gè)新賬戶。
回答安全問題
輸入新密碼
您可以在微軟官方網(wǎng)站上找到支持頁(yè)面。
天津鴻萌科貿(mào)發(fā)展有限公司是 ElcomSoft 系列軟件的授權(quán)代理商。
Elcomsoft System Recovery 軟件用于在所有版本的 Windows 中重置或恢復(fù)本地 Windows 帳戶和 Microsoft 帳戶的密碼。為任何用戶帳戶分配管理權(quán)限，重置過期密碼或?qū)С雒艽a哈希以進(jìn)行離線恢復(fù)。創(chuàng)建取證磁盤鏡像。提供可啟動(dòng)的 Windows PE 環(huán)境。
支持: Windows 7, 8, 8.1, Windows 10, Windows 11; Windows Vista, Windows XP, Windows 2000, Windows NT; 所有 Windows Server 版本; 32-bit 及 64-bit 系統(tǒng); 具有 32-bit 及 64-bit UEFI 及舊版本 BIOS 配置的Windows PE; 相似的 Windows 圖形界面; SAM/SYSTEM 及 Active Directory
01 可啟動(dòng)的取證工具，簡(jiǎn)化現(xiàn)場(chǎng)分析工作
最新版本引入了一些功能，可以更輕松地現(xiàn)場(chǎng)分析計(jì)算機(jī)系統(tǒng)。新添加的取證工具允許查看已安裝應(yīng)用程序的列表（系統(tǒng)范圍內(nèi)）、分析用戶的時(shí)間線并訪問最近訪問的文件和文件夾的列表。專家現(xiàn)在可以通過從指定的 USB 設(shè)備啟動(dòng)來從他們正在檢查的計(jì)算機(jī)中收集和提取重要的資料。這些資料包括重要內(nèi)容，例如用戶的 Windows 注冊(cè)表副本、重要的 DPAPI 和加密密鑰、系統(tǒng)憑據(jù)、各種系統(tǒng)和事件日志，以及可用來掃描 BitLocker 和第三方磁盤加密工具所使用的加密密鑰的頁(yè)面和休眠文件。
02 符合取證要求的提取操作和可驗(yàn)證的磁盤鏡像
Elcomsoft System Recovery 功能旨在使現(xiàn)場(chǎng)調(diào)查更加高效和直接，通過防寫入的磁盤鏡像、只讀訪問和對(duì)可驗(yàn)證的 .E01 鏡像的支持，使符合取證要求的現(xiàn)場(chǎng)分析成為可能。這些功能有助于生成法庭認(rèn)可的證據(jù)，并可以利用第三方取證工具進(jìn)行后續(xù)分析。
在現(xiàn)場(chǎng)調(diào)查期間訪問鎖定的系統(tǒng)時(shí)，速度通常是最重要的因素。然而，在提供法庭有效的證據(jù)時(shí)，維護(hù)數(shù)字監(jiān)管鏈至關(guān)重要。Elcomsoft System Recovery 包含有助于在整個(gè)調(diào)查過程中建立和維護(hù)數(shù)字監(jiān)管鏈的功能。
為了保存數(shù)字證據(jù)，監(jiān)管鏈從數(shù)據(jù)收集的第一個(gè)節(jié)點(diǎn)開始。Elcomsoft System Recovery 采用取證合規(guī)良好的工作流程，確保調(diào)查過程中收集的數(shù)字證據(jù)可供法庭采信。該工作流程實(shí)現(xiàn)對(duì)目標(biāo)計(jì)算機(jī)的只讀、寫阻止訪問，并以數(shù)字簽名、可驗(yàn)證的磁盤鏡像的形式保存收集到的證據(jù)，使 Elcomsoft System Recovery 成為基于硬件的寫阻止磁盤鏡像設(shè)備的可行替代方案，同時(shí)可實(shí)時(shí)訪問關(guān)鍵證據(jù)。
寫阻止磁盤訪問
Elcomsoft System Recovery 通過寫阻止模式和只讀磁盤鏡像幫助生成法庭可接受的證據(jù)。在運(yùn)行 Elcomsoft System Recovery 的第一步中，默認(rèn)情況下會(huì)啟用寫阻止模式，以確保目標(biāo)計(jì)算機(jī)上沒有數(shù)據(jù)被修改。寫入阻止磁盤訪問是該工具的默認(rèn)行為。專家必須明確取消選中“只讀”框才能訪問系統(tǒng)管理功能，例如重置 Windows 用戶和管理密碼。
可驗(yàn)證的磁盤鏡像
可以為磁盤制作可驗(yàn)證的.E01 鏡像。結(jié)合只讀訪問功能，使用哈希有助于建立數(shù)字監(jiān)管鏈，同時(shí)采用行業(yè)標(biāo)準(zhǔn)的 .E01 格式使鏡像與第三方取證工具兼容，以進(jìn)行全面分析。無論制作磁盤鏡像為 RAW/DD 還是新支持的 .E01 格式，Elcomsoft System Recovery 都會(huì)計(jì)算哈希文件并將其與鏡像放在一起。收集過程中計(jì)算出的哈希值可用于稍后驗(yàn)證證據(jù)。
Elcomsoft System Recovery 可以更輕松地訪問存儲(chǔ)在加密磁盤和容器中的數(shù)據(jù)。通過自動(dòng)檢測(cè)加密卷，ESR 將自動(dòng)提取對(duì)加密卷密碼發(fā)起攻擊所需的哈希值，并將它們保存到閃存驅(qū)動(dòng)器，以便與傳統(tǒng)工作流程相比更快地訪問加密證據(jù)。此外，ESR 可以提取并保存可能包含加密密鑰的休眠文件，以訪問加密卷中存儲(chǔ)的信息。這些密鑰可用于立即安裝加密卷或解密其內(nèi)容以進(jìn)行離線分析。
在高科技犯罪領(lǐng)域，加密虛擬機(jī)成為最廣泛使用的掩蓋工具之一。手動(dòng)定位此類虛擬機(jī)可能是一個(gè)復(fù)雜且耗時(shí)的過程。我們通過自動(dòng)查找多種類型的加密虛擬機(jī)使您的工作更加輕松。更有利的是，ESR 將自動(dòng)捕獲您在 Elcomsoft Distributed Password Recovery 中對(duì)虛擬機(jī)加密密碼發(fā)起攻擊所需的加密元數(shù)據(jù)。
在技術(shù)支持服務(wù)中，高達(dá) 40% 的電話求助與忘記密碼和鎖定登錄有關(guān)。Elcomsoft System Recovery 可幫助立即重置 Windows 系統(tǒng)密碼，使系統(tǒng)管理員能夠重新獲得對(duì)鎖定的 Windows 帳戶的訪問權(quán)限。Elcomsoft System Recovery 支持本地 Windows 帳戶、網(wǎng)絡(luò)域和 Microsoft 帳戶，是網(wǎng)絡(luò)管理員、IT 專業(yè)人員和安全專家的必備工具。
SYSKEY 密碼是一種為 Windows 登錄添加額外安全層的可疑且有爭(zhēng)議的方法。在舊版 Windows 中使用的 SYSKEY 密碼已從 Windows 10 和 Windows Server 2016 版本 1709 中刪除。未知的 SYSKEY 密碼會(huì)阻止 Windows 啟動(dòng)并阻止恢復(fù)或重置用戶帳戶密碼的能力。
Elcomsoft System Recovery可以重置SYSKEY密碼以恢復(fù)系統(tǒng)的正常啟動(dòng)操作。在重置 SYSKEY 密碼之前，ESR 現(xiàn)在將檢查此操作對(duì)系統(tǒng)是否安全。
此外，Elcomsoft System Recovery 允許在重置之前在各種系統(tǒng)數(shù)據(jù)庫(kù)和緩存文件中查找緩存的 SYSKEY 密碼。
Elcomsoft System Recovery 可以立即重置帳戶密碼，同時(shí)支持預(yù)先配置的攻擊來恢復(fù)原始密碼。此外，用戶還可以上傳自己的自定義字典，以進(jìn)行最多 4 級(jí)突變的高性能字典攻擊。
Elcomsoft System Recovery 可解鎖 Windows 7、8、8.1、Windows 10 以及許多舊版 Windows（包括 Windows Vista、Windows XP、Windows 2000、Windows NT 以及相應(yīng)的服務(wù)器版本）中鎖定和禁用的用戶和管理帳戶到并包括 Windows Server 2019。同時(shí)支持 32 位和 64 位系統(tǒng)。
Elcomsoft System Recovery 附帶快速創(chuàng)建可啟動(dòng) DVD 或 USB 閃存驅(qū)動(dòng)器的一切功能。該映像基于定制的 Windows PE 環(huán)境，并預(yù)先配置了許多驅(qū)動(dòng)程序，以便在大多數(shù)傳統(tǒng)和尖端硬件配置上提供無縫體驗(yàn)。
只需幾個(gè)簡(jiǎn)單的步驟即可創(chuàng)建可啟動(dòng) USB 驅(qū)動(dòng)器或 DVD 光盤，以獲得即時(shí)幫助。Elcomsoft System Recovery 附帶 32 位和 64 位 UEFI 以及舊版 BIOS 配置，允許您為所有類型的系統(tǒng)創(chuàng)建可啟動(dòng)媒體。
廣泛的兼容性
Elcomsoft System Recovery 附帶定制的 Windows PE 環(huán)境。可啟動(dòng)環(huán)境支持最廣泛的硬件組件，包括最新的存儲(chǔ)控制器和芯片組。與各種仿真環(huán)境不同，Elcomsoft System Recovery 真正兼容 Microsoft 文件系統(tǒng)的最新版本，包括最新版本的 FAT 和 NTFS。
快速取證工具
快速取證工具可以通過從外部 USB 驅(qū)動(dòng)器啟動(dòng)來更輕松地分析現(xiàn)場(chǎng)計(jì)算機(jī)系統(tǒng)。這些工具允許檢查系統(tǒng)中安裝的應(yīng)用程序列表，分析用戶的時(shí)間線并訪問最近訪問的文件和文件夾的列表，以及執(zhí)行更多操作，使取證專家能夠從他們正在檢查的計(jì)算機(jī)中收集和提取重要的工件從指定的 USB 設(shè)備啟動(dòng)。專家可以提取、保存和分析數(shù)字信息，例如用戶的 Windows 注冊(cè)表副本、重要的 DPAPI 和加密密鑰、系統(tǒng)憑據(jù)、各種系統(tǒng)和事件日志，以及可掃描 BitLocker 使用的加密密鑰的頁(yè)面和休眠文件和第三方磁盤加密工具。
macOS 加密
借助 Elcomsoft System Recovery，專家現(xiàn)在可以創(chuàng)建閃存驅(qū)動(dòng)器來啟動(dòng) macOS 計(jì)算機(jī)。可啟動(dòng)閃存驅(qū)動(dòng)器允許專家從 TrueCrypt、VeraCrypt、Bitlocker、FileVault (HFS+/APFS)、PGP Disk、LUKS 和 LUKS2 加密磁盤中提取哈希值，以快速啟動(dòng)對(duì)加密卷的密碼攻擊，而無需對(duì)整個(gè)驅(qū)動(dòng)器進(jìn)行鏡像。
即時(shí)解鎖
如果您的 Windows 帳戶上沒有 EFS 加密的文件，則即時(shí)解鎖選項(xiàng)是獲取用戶和管理帳戶訪問權(quán)限的最快、最簡(jiǎn)單的方法。Elcomsoft System Recovery 使用您提供的新密碼重置忘記的密碼，從而無需執(zhí)行耗時(shí)的密碼恢復(fù)操作即可立即登錄。
恢復(fù) Windows 帳戶和 Wi-Fi 密碼
如果您必須知道 Windows 帳戶的原始密碼，Elcomsoft System Recovery 完全配備了恢復(fù)密碼所需的一切。直接嘗試常見密碼和字典攻擊，只需幾分鐘，很有可能檢索到密碼。
Elcomsoft System Recovery 知道系統(tǒng)密碼的緩存位置，通常允許即時(shí)密碼恢復(fù)。
通過從 SAM/SYSTEM 文件或 Active Directory 數(shù)據(jù)庫(kù)轉(zhuǎn)儲(chǔ)散列密碼以進(jìn)行進(jìn)一步的離線分析，可以輕松實(shí)現(xiàn)離線密碼恢復(fù)。ElcomSoft 建議使用Elcomsoft 分布式密碼恢復(fù)來實(shí)現(xiàn)高度可擴(kuò)展、GPU 加速的系統(tǒng)密碼恢復(fù)。
除了 Windows 帳戶密碼外，ESR 還可以提取存儲(chǔ)的 Wi-Fi 密碼。與其他類型的密碼一起，Wi-Fi 密碼可以添加到高度針對(duì)性的自定義字典中，該字典可用于破解強(qiáng)加密并攻擊保護(hù)加密文檔、磁盤和帳戶的密碼。
提取密碼提示、問題和答案
Elcomsoft System Recovery 可以提取密碼提示以及安全問題和答案，旨在幫助用戶回憶起忘記的密碼。審查人員可以使用密碼提示和 QA 來重新創(chuàng)建用戶的原始密碼，并為密碼攻擊制作有針對(duì)性的字典。
支持 Microsoft 帳戶密碼和 Windows Hello PIN
在 Windows 8 中，Microsoft 添加了通過 Microsoft Account 驗(yàn)證 Windows 帳戶的功能。Microsoft 帳戶是一種在線身份驗(yàn)證機(jī)制，在包括 Windows 10 在內(nèi)的新版本 Windows 中積極使用。Microsoft 帳戶憑據(jù)在 Microsoft 服務(wù)器上在線進(jìn)行身份驗(yàn)證；但是，Elcomsoft System Recovery 可以立即重置用戶 Microsoft 帳戶密碼的本地緩存副本，并將身份驗(yàn)證模式切換回離線狀態(tài)。此外，該工具還可以在沒有受信任平臺(tái)模塊 (TPM) 的計(jì)算機(jī)上快速暴力破解 4 位數(shù)到 6 位數(shù)的 Windows Hello PIN。
除了立即重置密碼之外，Elcomsoft System Recovery 還能夠?qū)С錾⒘械?Microsoft 帳戶密碼，使專家能夠使用 Elcomsoft 分布式密碼恢復(fù)或兼容工具執(zhí)行攻擊以恢復(fù)原始純文本密碼。通過恢復(fù)原始密碼，專家可以訪問存儲(chǔ)在 Microsoft 和通過 Microsoft 帳戶驗(yàn)證的第三方服務(wù)中的大量信息。這些服務(wù)包括 Skype、Hotmail 和 OneDrive。此外，Microsoft 帳戶還可以解鎖對(duì) Windows Phone 和 Windows 10 移動(dòng)版?zhèn)浞荨⒂嘘P(guān)帳戶所有者的詳細(xì)信息、連接到該帳戶的所有桌面和移動(dòng)設(shè)備的完整列表（及其位置）的訪問權(quán)限，在某些情況下甚至可以同步所有用戶設(shè)備的瀏覽歷史記錄，收藏夾和表單數(shù)據(jù)，包括在線服務(wù)和社交網(wǎng)絡(luò)的密碼。最后，知道用戶的 Microsoft 帳戶密碼后就可以訪問 BitLocker 恢復(fù)密鑰，從而允許專家訪問使用 BitLocker 加密的卷。
安全操作
Elcomsoft System Recovery 采取的每個(gè)步驟都附有所有更改的完整備份，可以輕松地將系統(tǒng)回滾到其原始狀態(tài)。
Elcomsoft System Recovery 是一款適用于 Windows 帳戶的一體化安全工具。該工具有助于檢測(cè)和解決與用戶和管理帳戶密碼相關(guān)的各種問題。
Elcomsoft System Recovery：取證資料
Elcomsoft System Recovery：時(shí)間線
Elcomsoft System Recovery：選擇數(shù)據(jù)源