Contenido
EncryptedRegView es un programa portátil gratuito para los sistemas operativos Microsoft Windows que revela datos cifrados en el Registro.
El programa es otra aplicación de Nirsoft, lo que significa que puede ejecutarlo desde cualquier ubicación sin instalación. Todo lo que necesita hacer es descargar el archivo (se proporciona una versión para las versiones de 32 y 64 bits de Windows) y luego extraerlo en el sistema local.
Puede usar el programa para escanear el Registro local en busca de datos encriptados, o apuntarlo a un archivo de Registro en otra ubicación.
EncryptedRegView escanea el Registro según su selección en la pantalla de inicio y muestra cualquier dato que esté encriptado con la API de protección de datos (DPAPI). Microsoft y software de terceros utilizan esta API.
Revisión de EncryptedRegView
El escaneo tarda un momento en completarse y muestra los datos ordenados por la ruta de la clave del Registro de forma predeterminada. Puede cambiar el orden con un clic en cualquiera de los encabezados de la tabla, por ejemplo, por valor descifrado, resultado de descifrado o algoritmo hash.
Un clic en una entrada muestra la información descifrada en el panel inferior. Puede utilizar cualquiera para revelar nombres, direcciones web, direcciones de correo electrónico, información de ubicación, contraseñas y otros datos de esta manera.
Obtendrá entradas «fallidas» por defecto. El programa se ejecuta sin elevación de forma predeterminada, lo que significa que es posible que no se descifre ningún dato protegido por el sistema. Un clic derecho en el ejecutable del programa y seleccionar ejecutar como administrador debería resolver este problema.
En lo que respecta a las opciones, puede usar la función de búsqueda para encontrar las palabras clave que ingrese, guardar elementos seleccionados en varios formatos diferentes (txt, csv, xml) o generar informes HTML.
Puede cargar archivos de registro como se mencionó anteriormente. El programa muestra un cuadro de diálogo al iniciar, también disponible a través de Opciones> Opciones avanzadas, que le proporciona estas opciones de carga.
Simplemente cambie a «escanear el Registro de una unidad externa» para habilitarlo y elija uno de los archivos disponibles que admite EncryptedRegView:
- Carpeta del registro Hives
- Archivo de registro de usuario
- Archivo de registro de clases de usuario
- Proteger carpetas
También puede seleccionar una carpeta raíz en su lugar para que el programa recoja los archivos de registro relevantes automáticamente. Además, es posible que deba proporcionar una contraseña de inicio de sesión de Windows para que el proceso de descifrado se complete correctamente.
Palabras de cierre
EncryptedRegView es una de esas prácticas aplicaciones de Nirsoft que puede tener uso de vez en cuando. Dado que es portátil y se puede ejecutar desde cualquier ubicación, es una buena adición a cualquier colección de herramientas o solución de problemas.