EncryptedRegView

EncryptedRegView est un utilitaire efficace dont l'objectif est d'analyser la base de registre Windows ou celle d'un disque dur externe en quête de fichiers chiffrés à l'aide de DPAPI (Data Protection API). Pour rappel, DPAPI est un outil de chiffrement natif à Windows depuis l'édition 2000.

EncryptedRegView est un outil portable et ne requiert pas d'installation sur votre machine. Décompressez le contenu de l'archive téléchargée dans le répertoire de votre choix, puis lancez le fichier de l'application.

Avant d'analyser votre base de registre, EncryptedRegView vous invite à régler quelques paramètres avancés. Vous sélectionnez la base de registre à scanner (système ou disque dur externe). N'oubliez pas de cocher la case d'exécution en tant qu'administrateur pour déchiffrer les données système.

Dans le cas d'une analyse du disque dur externe, EncryptedRegView demande à ce que vous indiquiez divers compléments d'information comme le répertoire racine et différents dossiers à explorer.

Une fois toutes les options configurées, cliquez sur OK pour lancer l'analyse de la base de registre. Les résultats affichent les différentes clés relevées, leur valeur, l'algorithme de chiffrement utilisé, et le statut de déchiffrement (succès / échec).