Použití nástroje SysKey k uzamčení počítače se systémem Windows pomocí USB flash disku

SysKey je vestavěný nástroj Windows, který vám pomůže zabezpečit Správa bezpečnostních účtů nebo databázi SAM . V případě, že nevíte, databáze SAM ukládá kopie našich uživatelských hesel, které jsou zašifrovány lokálně uloženým systémovým klíčem.

Operační systém Windows zabraňuje použití uložených nešifrovaných hesel a vyžaduje heslo a uživatelské informace budou šifrovány. Tyto kryptované verze hesel jsou obvykle uloženy v souboru s názvem sam, který se nachází v adresáři system32 config. Tento soubor je součástí registru v binárním formátu a není snadno dostupný.

Chcete-li poskytnout další zabezpečení databáze SAM, můžete pomocí SysKey přesunout šifrovací klíč databáze SAM z počítače. Navíc pomocí SysKey můžete také nakonfigurovat heslo pro spuštění, které chcete zadat za účelem dešifrování systémového klíče, abyste mohli přistupovat k databázi SAM.

V tomto článku vám řeknu, jak můžete používat SysKey nebo Nástroj Same Lock

Nástroj Syskey

Chcete-li otevřít nástroj SAM Lock , zadejte syskey

Klikněte na Aktualizovat pro výchozí možnost Šifrování povoleno.

Zvolte možnost Spuštění hesla , chcete-li pro spuštění systému Windows vyžadovat heslo. Ujistěte se, že používáte silné heslo - můžete zde použít jeden, který má délku 12 až 128 znaků! Pokud nechcete tuto možnost používat, nechte ji nevybráno.

Pokud se rozhodnete Uložit Startup Key Local , uloží klíč jako součást operačního systému a není vyžadována žádná interakce během spuštění systému. Pokud jste zvolili tuto možnost, tj. Uložit Startup Key Local a klepněte na tlačítko OK, obdržíte zprávu, že se změní klíč pro spouštění databáze účtu.

Znovu klepněte na tlačítko OK a nástroj se ukončí. Po každém spuštění počítače, pokud jste zvolili možnost Spuštění hesla, budete před zadáním Heslo pro spuštění požádáni, abyste mohli pokračovat v přihlášení pomocí přihlašovacích údajů. vyberte

Uložit spouštěcí klíč na disketu , uložit heslo pro spuštění systému na disketu a kliknout na OK, budete požádáni o vložení diskety nebo v našem případě USB flash disk - nikdo nepoužívá disketu dny - můžete použít USB klíčenku. Je důležité si uvědomit, že média musí být připojena na disk A. Pomocí nástroje Správa disků můžete vždy nejprve přiřadit toto písmeno jednotky USB k palecové jednotce před spuštěním SysKey.

Po vložení USB klíče klepněte na tlačítko OK. Klávesa Startup bude nyní uložena na USB klíči!

Nyní se budete muset přihlásit k počítači, budete muset nejprve vložit USB disk, když spustíte počítač. Pokud nevložíte USB kartu, nebudete se moci přihlásit. Při vkládání USB klíče načte systém Windows šifrovací klíč z jednotky "A" - kde jste vložili USB. Pokud jste nastavili heslo, budete vyzváni k jeho zadání dříve, než budete moci pokračovat v zadávání přihlašovacích údajů

Odstranění Syskey

Chcete-li tuto akci zrušit a zakázat SysKey, znovu spusťte SysKey a tentokrát zvolte Uložit Startovací klíč lokálně.

Mimochodem, v roce 1999> byl v SysKey nalezen bezpečnostní otvor, který mu umožnil hacking pomocí nástrojů, které útočí na hrubou sílu. Ale oprava tohoto SysKey Bugu byla později uvolněna a vrtačka byla opravena.

Nástroj SAM Lock Tool nemusí poskytovat ochranu proti chybám - alespoň ne od profesionálních hackerů - ale přinejmenším je to jedna další vrstva zabezpečení -

kromě použití BitLocker - můžete dát do počítače se systémem Windows 7. Někteří z vás možná chtějí vyzkoušet tento seznam bezplatného softwaru, který vám pomůže zamknout systém Windows pomocí USB Pen Drive.