# Лабораторная работа №1.
### Задание
Пользователь не может войти в одну из учетных записей Windows 10 (кто-то сменил пароль). Необходимо:
* Сбросить пароль пользователя AlexM и установить новый.
* Провести анализ действий злоумышленника в системе, понять, какие данные подверглись воздействию. Пользователь говорит, что не может найти свою курсовую, которая лежала на рабочем столе.
* В случае отстутствия некоторых файлов - восстановить их.

### Выполнение работы
На флешку установлен образ утилиты Lazersoft.
Запускаемся с флешки.
Выбираем Password Recovery.
Нажимаем Next до выбора пользователя. Выбираем AlexM.
Нажимаем Convert/Reset, и пароль сбрасывается.
Завершаем работу с программой, перезапускаем Windows, предварительно установив на флешку портативную версию утилиты Recuva.
После запуска на несколько секунд появляется консоль. Можем заметить, что происходит удаление файла Kursivaya.docx.
Запускаем нашу утилиту и проводим анализ диска. Файл найден.
Восстанавливаем и проверяем его целостность. Документ открылся, содержимое сохранено.
Остается сменить пароль.