Belum lama ini NirSoft merilis alat gratis bernama EncryptedRegView, yang membantu Anda menemukan, mendekripsi, dan menampilkan data dalam Registry yang dilindungi oleh sistem enkripsi DPAPI oleh Windows. Skema ini tidak sering digunakan, bahkan oleh produk yang dimiliki oleh Microsoft, tetapi program ini masih dapat menemukan detail dari Microsoft Edge, kata sandi di Outlook dan hal-hal menarik lainnya pada PC.

Sangat mudah digunakan dan dimengerti. Disarankan agar Anda menjalankannya sebagai administrator. Klik OK ketika kotak dialog pembuka muncul dan lihat bagaimana program akan memindai Registry Anda. Ini akan menunjukkan kepada Anda setiap item yang dilindungi oleh DPAPI yang dapat ditemukan pada mesin, memiliki kolom untuk nilai hash dan enkripsi, jalur Registry, dekripsi dan nilai asli dan banyak lainnya. Namun, jika Anda hanya pengguna biasa, itu tidak akan berarti banyak bagi Anda. Anda hanya akan melihat jalur di sana yang mirip dengan HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ IdentityCRL \ Immersive \ production \ Token {60782261-81D18-4323-9C64-10DE93176363}, misalnya, dan tidak ada yang lain.

Meski begitu, ada hal-hal lain yang mungkin tampak menarik bagi Anda, seperti fakta bahwa sistem pengujian dapat memiliki berbagai nama nilai "Kata Sandi POP3". Ini sebenarnya alamat email aktual yang ditampilkan sebagai "Nilai Dekripsi". Masing-masing memiliki lintasan di Registry dan itu termasuk Microsoft \ Office \ 16.0 \ Outlook \ Profiles, yang menunjukkan dengan pasti bahwa yang Anda lihat adalah kata sandi Outlook.

Tentu saja, ini berguna, tetapi program tidak memberi tahu Anda dengan tepat kata sandi mana yang termasuk dalam akun Outlook, jadi Anda harus menyelidiki lebih lanjut jalur profil yang ditemukan di Registry jika Anda ingin mengetahuinya.

Untungnya, ada banyak hal lain yang dapat Anda lakukan dan jelajahi program ini. Anda dapat menyimpan item yang Anda inginkan sebagai laporan html, teks atau csv jika Anda ingin menganalisisnya nanti. Ada juga opsi untuk menjalankan pencarian lanjutan, yang memungkinkan Anda memindai HDD eksternal.