Brug SysKey-værktøj til at låse Windows-computeren ved hjælp af USB-stikket

SysKey er et indbygget Windows-værktøj, der kan hjælpe dig med at sikre Sikkerhedsregnskabsstyring eller SAM-database . Hvis du ikke ved, har SAM Database-butikken hashed kopier af vores brugeradgangskoder, som er krypteret med en lokalt lagret systemnøgle.

Windows-operativsystemet forhindrer brugen af ​​gemte, ukrypterede adgangskode hashes og kræver, at kodeordet har kodeord og brugeroplysninger krypteres. Disse krypterede versioner af adgangskoderne gemmes normalt i en fil kaldet sam, fundet i system32 config -mappen. Denne fil er en del af registreringsdatabasen, i et binært format og ikke let tilgængeligt.

Hvis du ønsker at yde ekstra sikkerhed til SAM-databasen, kan du bruge SysKey til at flytte SAM-databasekrypteringsnøglen fra din computer. Desuden kan du ved hjælp af SysKey også konfigurere en startadgangskode, der skal indtastes for at dekryptere systemnøglen, så at SAM-databasen kan fås.

I denne artikel vil jeg fortælle dig, hvordan du kan bruge SysKey eller SAM Lock-værktøj til yderligere at sikre Windows Security Accounts Management-databasen.

Syskey Utility

Åbn SAM Lock Tool , skriv syskey i startsøgningen, og tryk på Enter.

Klik på Opdater, hvis standardindstillingen for kryptering er aktiveret.

Vælg indstillingen Password Startup , hvis du vil kræve et kodeord for at starte Windows. Sørg for at bruge et stærkt kodeord - du kan bruge en her, der er 12 til 128 tegn lang! Hvis du ikke vil udøve denne mulighed, skal du holde den markeret.

Hvis du vælger Opbevar startnøgle lokalt , gemmes en nøgle som en del af operativsystemet, og der kræves ingen interaktion fra brugeren under systemstart. Hvis du vælger denne indstilling, dvs. Opstart startnøgle lokalt og klikker på OK, får du en besked, der siger, at startdataknappen til konto er blevet ændret.

Klik på OK igen, og værktøjet vil afslutte. Nu, hver gang din computer starter, hvis du har valgt adgangskodeopsætning, bliver du bedt om at indtaste en Startadgangskode , før du kan fortsætte med at logge ind ved hjælp af dine loginoplysninger.

Hvis du vælg Opbevar startnøgle på diskette , for at gemme systemets startadgangskode på en diskette og klikket OK, du bliver bedt om at indsætte din diskette eller i vores tilfælde USB-stikket - ingen bruger en diskette disse dage - så du kan bruge en USB-stick.

Det er vigtigt at bemærke, at mediet skal monteres på Drive A. Ved hjælp af Disk Management kan du selvfølgelig altid tildele dette drevbogstav til dit USB-drev, før du kører SysKey.

Når du har indsat din USB-stick, skal du klikke på OK. Start-nøglen bliver nu gemt på din USB-stick!

Nu skal du logge ind på din computer, og du skal først indsætte USB-stikket, når du starter din computer. Hvis du ikke sætter USB-stikket i, kan du ikke logge ind. Når du indsætter USB-stikket, indlæser Windows krypteringsnøglen fra drev `A` - hvor du vil have indsat din USB. Hvis du har angivet en adgangskode, bliver du bedt om at indtaste den, før du kan fortsætte med at indtaste dine loginoplysninger.

Syskey Fjernelse

Hvis du vil vende om denne handling og deaktivere SysKey, skal du køre SysKey igen, og denne gang vælger du at gemme Start-nøgle lokalt.

Til gengæld blev der i 1999> fundet et sikkerhedshul i SysKey, som gjorde det muligt at hackes ved hjælp af nogle brute force-angribende værktøjer. Men en løsning til denne SysKey Bug blev senere udgivet, og hullet lappede op.

SAM Lock Tool giver muligvis ikke en fjolsikker sikkerhed - i det mindste ikke fra professionelle hackere - men i det mindste er det et ekstra sikkerhedsniveau - bortset fra at bruge BitLocker - kan du give til din Windows 7 computer.

Nogle af jer ønsker måske at tjekke denne liste over gratis software hat hjælper dig med at låse Windows ved hjælp af USB Pen Drive.