Восстановление ключей из реестра «мертвой» операционной системы

1. Для начала нам понадобятся файлы реестра «мертвой» ОС: подключаем жесткий диск, где была установлена ОС, и ищем файл диск: \windows\system32\config\SOFTWARE.

2. Для дальнейших действий нам понадобится реестр действующей ОС, запущенный под SYSTEM, т.е. с максимальными правами.
Для этого:
- берем из вложения файл PsExec.exe (или качаем отсюда - https://technet.microsoft.com/en-us/sysinternals/bb897553.aspx - весь пакет утилит и берем файл из него);
- копируем файл в каталог с установленной ОС, чаще c: \windows\;
- идем в Пуск – Программы – Стандартные – Командная строка и пишем в командной строке следующее: psexec -i -d -s c: \windows\regedit.exe;
- запустится редактор реестра.

3. Ставим курсор на раздел HKEY_LOCAL_MACHINE, открываем меню Файл и выбираем функцию Загрузить куст... Укажите путь к файлу SOFTWARE, сохраненному из старой ОС.

На следующем шаге присвойте произвольное имя загружаемому кусту, например, OldRegistery.

4. Куст реестра старой ОС появится в реестре.
Теперь можно выгрузить старые ключи, для этого:
- найдите раздел HKEY_LOCAL_MACHINE\OldRegistery\Crypto Pro\Settings\USERS\< идентификатор пользователя> \Keys;
- в меню Файл или с помощью контекстного меню, вызываемого правой кнопкой мыши на данному разделе, выберите функцию экспорта;
- укажите произвольное наименование выгружаемого раздела, например, OldKeys и сохраните данные;

- установите курсор на загруженный куст HKEY_LOCAL_MACHINE\OldRegistery и в меню Файл выберите функцию Выгрузить куст... Данные будут удалены из реестра.

5. Найдите данные о пользователях в реестре действующей ОС. В зависимости от версии Windows путь может отличаться:
- HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\USERS
или
- HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\USERS.

Найдите пользователя, под учетную запись которого необходимо будет загрузить старые ключи. Как правило, в папке этого пользователя в подпапке Keys найдутся действующие ключевые контейнеры, по которым и можно будет опознать пользователя.
Наведите курсор на раздел Keys в папке нужного пользователя, правой кнопкой вызовите контекстное меню и выберите функцию Копировать имя раздела.

6. С помощью любого доступного текстового редактора (Блокнот, Far,...) откройте для редактирования файл с экспортированными на шаге 4 старыми ключами и с помощью инструмента автозамены во всем файле поменяйте путь до папки Keys (HKEY_LOCAL_MACHINE\OldRegistery\Crypto Pro\Settings\USERS\< идентификатор пользователя> \Keys) на скопированное имя раздела. Сохраните файл.

7. Вернитесь в редактор реестра, выберите меню Файл и в нем функцию Импорт... Укажите путь к файлу со старыми ключами и отредактированными данными.

Готово, в реестре появятся контейнеры со старыми ключами.