Недавно је НирСофт издао бесплатан алат назван ЕнцриптедРегВиев, који вам помаже да пронађете, дешифрујете и прикажете податке у Регистру који је Виндовс заштићен системом шифровања ДПАПИ. Ова шема се не користи често, чак ни производи који су у власништву Мицрософта, али овај програм још увек може да нађе детаље из Мицрософт Едге-а, лозинке у Оутлооку и друге занимљивости на рачунару.

Стварно је једноставан за употребу и разумевање. Препоручује се да га покренете као администратор. Када се отвори дијалошки оквир за отварање, кликните ОК и видите како ће програм скенирати ваш Регистри. Показаће вам се свака ставка заштићена ДПАПИ-ом која се може наћи на машини, са колонама за вредности хасх-а и шифрирања, пут регистра, дешифроване и оригиналне вредности и многе друге. Међутим, ако сте само обичан корисник, то вам неће много значити. Само ћете тамо видети путању сличну ХКЕИ_ЦУРРЕНТ_УСЕР \ СОФТВАРЕ \ Мицрософт \ ИдентитиЦРЛ \ Иммерсиве \ продуцтион \ Токен {60782261-81Д18-4323-9Ц64-10ДЕ93176363}, и ништа друго.

Упркос томе, постоје и друге ствари које би вам се могле чинити занимљивима, попут чињенице да тестни систем може имати различита имена „ПОП3 лозинка“. Ово је у ствари стварна адреса е-поште приказана као „Дешифрирана вредност“. Свака има пут у Регистар и укључује Мицрософт \ Оффице \ 16.0 \ Оутлоок \ Профилес, што сигурно показује да оно што видите је Оутлоок лозинка.

Наравно, ово је корисно, али програм вам не каже тачно која лозинка припада каквом Оутлоок налогу, тако да морате додатно истражити стазу профила која се налази у Регистру ако желите да сазнате.

Срећом, постоји пуно других ствари које можете учинити и истражити програм. Ставке које желите да сачувате у облику ХТМЛ извештаја, текста или цсв-а ако их касније желите анализирати. Ту је и могућност покретања напредне претраге која омогућава скенирање екстерног ХДД-а.