SysKey on sisäänrakennettu Windows-apuohjelma, joka voi auttaa sinua turvaamaan Security Account Management tai SAM-tietokanta. Jos et tiedä, SAM-tietokanta tallentaa haetut kopiot käyttäjän salasanoista, jotka on salattu paikallisesti tallennetulla järjestelmäavaimella.
Windows-käyttöjärjestelmä estää tallennettujen, salaamattomien salasanojen käytön ja vaatii salasanojen ja käyttäjän tietojen salaamisen. Nämä salaamattomat versiot salasanoista tallennetaan tavallisesti tiedostossa sam, löydettiin system32 config kansio. Tämä tiedosto on osa rekisteriä, binäärimuodossa eikä helposti saatavilla.
Jos haluat antaa lisäsuojaa SAM-tietokannalle, voit siirtää SAM-tietokannan salausavaimen tietokoneesta SysKey: n avulla. Lisäksi SysKey-ohjelmalla voit myös määrittää käynnistyssalasanan, jonka haluat syöttää järjestelmän avaimen purkamiseksi, jotta SAM-tietokantaan pääsee.
Tässä artikkelissa kerron, miten voit käyttää SysKeyä tai SAM-lukitustyökalua turvallisuuden lisäämiseksi Windows Security Account Management -tietokannassa.
PÄIVITTÄÄ: Syskey.exe-apuohjelma ei enää tueta Windows 10 v1709: ssä ja uudemmissa. Jos haluat käyttää käynnistysajan OS-suojausta, voit käyttää BitLockeria.
Syskey Utility
Avaa SAM-lukitustyökalu, tyyppi syskey Aloita haku ja paina Enter.
Valitse Salasanan käynnistys vaihtoehto, jos haluat vaatia Windows-käyttöjärjestelmän salasanan. Varmista, että käytät vahvaa salasanaa - voit käyttää yhtä täällä, joka on 12-128 merkkiä pitkä! Jos et halua käyttää tätä vaihtoehtoa, pidä se valittuna.
Jos haluat Aseta käynnistysavaimen paikallisesti, se tallentaa avaimen osana käyttöjärjestelmää eikä käyttäjältä ole vuorovaikutusta järjestelmän käynnistyksen aikana. Jos valitsit tämän vaihtoehdon eli Store Startup Key paikallisesti ja napsautat OK, saat viestin, jossa sanotaan, että tilin tietokannan käynnistysavain on vaihdettu.
Napsauta OK uudelleen ja apuohjelma poistuu. Joka kerta, kun tietokone käynnistyy, jos olet valinnut salasanan käynnistysvaihtoehdon, sinua pyydetään antamaan Käynnistyssalasana, ennen kuin voit kirjautua kirjautumistunnuksesi avulla.
Jos valitset Käynnistysavaimen asennus levykkeelle, järjestelmän käynnistyssalasanan tallentaminen levykkeelle ja napsauttamalla OK, sinua pyydetään asettamaan levyke tai meidän tapauksessamme USB-tikku - kukaan ei käytä levyke näinä päivinä - joten voit käyttää USB-muistitikkua.
On tärkeää huomata, että tiedotusvälineet on asennettava A: lle. Levynhallinnan avulla voit aina ensin määrittää tämän aseman kirjaimen USB-muistitikulle ennen SysKey-ohjelman käyttämistä.
Kun olet asettanut USB-tikun, napsauta OK. Käynnistysavain tallennetaan USB-muistitikulle!
Nyt kun kirjaudut sisään tietokoneeseen, sinun on asennettava USB-tikku ensin tietokoneen käynnistyessä. Jos et aseta USB-muistitikkua, et voi kirjautua sisään. Kun asetat USB-muistitikun, Windows lataa salausavaimen asemasta "A" - missä on USB-liitäntä. Jos olet määrittänyt salasanan, sinua pyydetään antamaan se, ennen kuin voit jatkaa kirjautumistunnusten syöttämistä.
Syskey-poisto
Voit peruuttaa tämän toiminnon ja poistaa SysKey-toiminnon käytöstä käynnistämällä SysKey uudelleen ja tällä kertaa valitsemalla Käynnistysavaimen tallentaminen paikallisesti.
Muuten, vuonna 1999, SysKeyssä löydettiin tietoturva-aukko, joka mahdollisti sen hakkeroinnin joidenkin hyökkäävien työkalujen avulla. Mutta korjaus tähän SysKey-bugiin julkaistiin myöhemmin ja reikä patched up.
SAM-lukitustyökalu ei välttämättä tarjoa turhia turvatekijöitä - ainakaan ammattimaisista hakkereista - mutta ainakin se on yksi ylimääräinen tietoturva - lukuun ottamatta käyttöä BitLocker - voit antaa Windows 7 -tietokoneelle.
Jotkut teistä saattavat haluta tarkistaa tämän vapaan ohjelmiston hattujen luettelon avulla voit lukita Windowsin USB Pen Drive -laitteen avulla.
