Kontor

Använd SysKey-verktyget för att låsa Windows-datorn med USB-minne

Scammer Rages When Windows Finds No Viruses

Scammer Rages When Windows Finds No Viruses

Innehållsförteckning:

Anonim

SysKey är ett inbyggt Windows-verktyg som kan hjälpa dig att säkra Säkerhetskontohantering eller SAM-databasen . Om du inte vet har SAM databasbutiker hashed kopior av våra användarlösenord, som krypteras med en lokal lagrad systemnyckel.

Windows operativsystem förhindrar användningen av lagrad, okrypterad lösenordshack och kräver att lösenordshacken har och användarinformation krypteras. Dessa krypterade versioner av lösenorden lagras vanligtvis i en fil som heter sam, som finns i system32 config -mappen. Den här filen är en del av registret, i ett binärt format och inte lättillgängligt.

Om du vill ge ytterligare säkerhet till SAM-databasen kan du använda SysKey för att flytta SAM-databasens krypteringsnyckel från din dator. Dessutom kan du med SysKey konfigurera ett startlösenord som ska skrivas in för att dekryptera systemnyckeln, så att SAM-databasen kan nås.

I den här artikeln kommer jag att berätta hur du kan använda SysKey eller SAM Lock-verktyget för att ytterligare säkra Windows Security Accounts Management-databasen.

Syskey Utility

För att öppna SAM Lock Tool , skriv syskey i startsökningen och tryck på Enter.

Klicka på Uppdatering, för standardalternativet för kryptering aktiverat.

Välj alternativet Lösenordstart om du vill kräva ett lösenord för att starta Windows. Se till att du använder ett starkt lösenord - du kan använda en här som är 12 till 128 tecken lång! Om du inte vill använda det här alternativet, behåll det avmarkerat.

Om du väljer Butikstangent Lokalt , lagras en nyckel som en del av operativsystemet och ingen interaktion krävs från användaren under systemstart. Om du väljer det här alternativet, dvs Spara Start-nyckeln lokalt och klicka på OK, får du ett meddelande som säger att startdatorns startkod för kontot har ändrats.

Klicka på OK igen och verktyget kommer att avslutas. Nu varje gång datorn startar, om du har valt alternativet Lösenordsstart, kommer du att bli ombedd att ange ett Startlösenord , innan du kan fortsätta logga in med ditt inloggningsuppgifter.

Om du välj Store startnyckel på disketten , för att lagra systemets startlösenord på en diskett och klicka på OK, du kommer att bli ombedd att infoga din diskett eller i vårt fall USB-pinnen - ingen använder en diskett dagar - så du kan använda en USB-stick.

Det är viktigt att notera att mediet måste monteras på enhet A. Med Disk Management kan du naturligtvis alltid tilldela denna drivstav till din USB-minne innan du kör SysKey.

När du har satt in din USB-minne klickar du på OK. Startknappen sparas nu på din USB-stick!

För att logga in på datorn måste du först sätta in USB-pinnen när du startar datorn. Om du inte sätter i USB-pinnen kommer du inte kunna logga in. När du sätter i USB-pinnen fyller Windows krypteringsnyckeln från enhet `A` - där du har satt in din USB. Om du har angett ett lösenord kommer du att bli ombedd att ange den innan du kan fortsätta att ange dina inloggningsuppgifter.

Syskey Removal

Om du vill vända om denna åtgärd och inaktivera SysKey kör du SysKey igen och den här gången väljer du att lagra Starta nyckeln lokalt.

Förresten, långt tillbaka 1999>, hittades ett säkerhetshål i SysKey vilket gjorde att det kunde hackas med hjälp av några brutta kraftattacker. Men en fix för denna SysKey Bug släpptes senare och hålet lappade upp.

SAM Lock Tool kan inte ge dumt säkerhet - åtminstone inte från professionella hackare - men det är åtminstone ett extra säkerhetslager - förutom att använda BitLocker - du kan ge till din Windows 7-dator.

Några av dig kanske vill kolla in den här listan med gratis mjukvarahatt hjälper dig att låsa Windows med USB-enhet.