Văn phòng

Sử dụng tiện ích SysKey để khóa máy tính Windows bằng thanh USB

syskey | How to apply

syskey | How to apply

Mục lục:

Anonim

SysKey là một tiện ích Windows tích hợp sẵn có thể giúp bạn bảo vệ Quản lý tài khoản bảo mật hoặc cơ sở dữ liệu SAM . Trong trường hợp bạn không biết, Cơ sở dữ liệu SAM lưu trữ các bản sao băm của mật khẩu người dùng của chúng tôi, được mã hóa bằng khóa hệ thống được lưu trữ cục bộ.

Hệ điều hành Windows ngăn không cho sử dụng các băm mật khẩu chưa được mã hóa và yêu cầu băm mật khẩu và thông tin người dùng được mã hóa. Các phiên bản mã hóa mật khẩu này thường được lưu trữ trong một tệp có tên sam, được tìm thấy trong thư mục system32 config. Tệp này là một phần của sổ đăng ký, ở định dạng nhị phân và không thể truy cập dễ dàng.

Nếu bạn muốn cung cấp bảo mật bổ sung cho Cơ sở dữ liệu SAM, bạn có thể sử dụng SysKey để di chuyển khóa mã hóa cơ sở dữ liệu SAM ra khỏi máy tính của bạn. Hơn nữa, sử dụng SysKey bạn cũng có thể cấu hình một mật khẩu khởi động để nhập vào để giải mã khóa hệ thống, để cơ sở dữ liệu SAM có thể được truy cập.

Trong bài viết này tôi sẽ cho bạn biết cách sử dụng SysKey hoặc SAM Lock Tool để bảo mật hơn nữa cơ sở dữ liệu Windows Security Accounts Management.

Syskey Utility

Để mở SAM Lock Tool , gõ syskey trong tìm kiếm bắt đầu và nhấn Enter.

Nhấp vào Cập nhật, để bật tùy chọn mặc định của Mã hóa.

Chọn tùy chọn Password Startup , nếu bạn muốn yêu cầu mật khẩu để khởi động Windows. Đảm bảo bạn sử dụng mật khẩu mạnh - bạn có thể sử dụng mật khẩu ở đây dài từ 12 đến 128 ký tự! Nếu bạn không muốn thực hiện tùy chọn này, hãy giữ nó không được chọn.

Nếu bạn chọn Lưu trữ khóa khởi động cục bộ , nó sẽ lưu khóa như một phần của hệ điều hành và không cần tương tác người dùng trong khi khởi động hệ thống. Nếu bạn chọn tùy chọn này, tức là Store Startup Key tại địa phương, và nhấn OK, bạn sẽ nhận được một thông báo nói rằng khóa khởi động cơ sở dữ liệu tài khoản đã được thay đổi.

Nhấp OK lần nữa và tiện ích sẽ thoát. Bây giờ mỗi lần máy tính khởi động, nếu bạn đã chọn tùy chọn Khởi động Mật khẩu, bạn sẽ được yêu cầu nhập Mật khẩu Khởi động , trước khi bạn có thể tiến hành đăng nhập bằng thông tin đăng nhập của mình.

Nếu bạn chọn Lưu trữ khóa khởi động trên đĩa mềm , để lưu mật khẩu khởi động hệ thống trên đĩa mềm và bấm OK, bạn sẽ được yêu cầu chèn đĩa mềm hoặc trong trường hợp của chúng tôi thanh USB - không ai sử dụng đĩa mềm Bạn cần phải lưu ý rằng phương tiện truyền thông phải được gắn trên Drive A. Sử dụng Disk Management, trước tiên bạn có thể gán tên ổ đĩa này cho ổ USB, trước khi chạy SysKey.

Khi bạn đã lắp thanh USB, hãy nhấp vào OK. Khóa khởi động bây giờ sẽ được lưu trên thanh USB của bạn!

Bây giờ để đăng nhập vào máy tính của bạn, trước tiên bạn cần lắp thanh USB, khi bạn khởi động máy tính. Nếu bạn không lắp thanh USB, bạn sẽ không thể đăng nhập được. Khi bạn cắm thanh USB, Windows sẽ tải khóa mã hóa từ ổ đĩa `A` - đó là nơi bạn sẽ cắm USB của mình. Nếu bạn đã đặt mật khẩu, bạn sẽ được yêu cầu nhập mật khẩu, trước khi bạn có thể tiến hành nhập thông tin đăng nhập của mình.

Xóa Syskey

Để đảo ngược hành động này và tắt SysKey, hãy chạy lại SysKey và lần này chọn Lưu trữ Startup Key tại địa phương.

Ngẫu nhiên, cách trở lại năm 1999>, một lỗ hổng bảo mật đã được tìm thấy trong SysKey cho phép nó bị hack với sự giúp đỡ của một số công cụ tấn công bạo lực. Nhưng một sửa chữa cho lỗi SysKey này sau đó đã được phát hành và lỗ hổng được vá lên.

Công cụ khóa SAM có thể không cung cấp bảo mật chống lừa đảo - ít nhất không phải từ các hacker chuyên nghiệp - nhưng ít nhất nó là một lớp bảo mật bổ sung -

ngoài việc sử dụng BitLocker - bạn có thể cung cấp cho máy tính Windows 7 của mình. Một số bạn có thể muốn xem danh sách mũ phần mềm miễn phí này giúp bạn khóa Windows bằng Ổ đĩa Bút USB.