Som IT-ekspert anbefaler jeg å bruke SysKey-verktøyet til å låse Windows-datamaskinen din ved hjelp av en USB-stasjon. Dette er en flott måte å beskytte dataene dine på og forhindre uautorisert tilgang til datamaskinen din. SysKey er et innebygd Windows-verktøy som lar deg kryptere datamaskinens oppstartsnøkkel og passord. Dette betyr at bare noen med krypteringsnøkkelen kan få tilgang til datamaskinen din. For å bruke SysKey, sett inn en USB-stasjon i datamaskinen og kjør SysKey-verktøyet. Følg instruksjonene for å kryptere datamaskinens oppstartsnøkkel og passord. Når prosessen er fullført, må du sette inn USB-stasjonen hver gang du starter datamaskinen. syskey.exe er et kommandolinjeverktøy som er innebygd i Windows Vista, Windows 7, Windows 8 og Windows 10.
hvordan du legger til dato tidsstempel på jpeg bilder
SysKey er et innebygd Windows-verktøy som kan hjelpe deg med å beskytte Sikkerhetskontoadministrasjon eller SAM database . I tilfelle du ikke vet det, lagrer SAM-databasen hashed-kopier av brukerpassordene våre, som er kryptert med en lokalt lagret systemnøkkel.
Windows-operativsystemet forhindrer bruk av lagrede, ukrypterte passord-hasher og krever at passord-hasher og brukerinformasjon krypteres. Disse krypterte versjonene av passord lagres vanligvis i en fil med navn alene , finne i system32 konfig mappe. Denne filen er en del av registeret i binært format og er ikke lett tilgjengelig.
Hvis du ønsker å gi ekstra sikkerhet for SAM-databasen, kan du bruke SysKey til å flytte SAM-databasekrypteringsnøkkelen fra datamaskinen. Ved å bruke SysKey kan du dessuten sette opp et oppstartspassord som vil bli oppgitt for å dekryptere systemnøkkelen slik at du får tilgang til SAM-databasen.
I denne artikkelen skal jeg vise deg hvordan du kan bruke SysKey eller SAM Lock Tool for å sikre Windows Security Account Control-databasen ytterligere.
OPPDATER : Syskey.exe-verktøyet støttes ikke lenger på Windows 10 v1709 og nyere. Hvis du vil bruke OS-sikkerhet ved oppstart, kan du bruke BitLocker .
sikkerhetskopier av driver Windows 10
Sykey-verktøyet
Å åpne SAM-blokkeringsverktøy , type systemnøkkel i begynnelsen av søket og trykk Enter.
Klikk på Oppdater for å ha kryptering aktivert som standard.
Plukke ut Start passord alternativet hvis du vil kreve et passord for å starte Windows. Pass på at du bruker Sterkt passord - du kan bruke fra 12 til 128 tegn her! Hvis du ikke vil bruke dette alternativet, ikke velg det.
kan ikke åpne katalysatorsentralen
Hvis du bestemmer deg Lagre oppstartsnøkkel lokalt , vil den lagre nøkkelen som en del av operativsystemet, og ingen brukerinteraksjon er nødvendig under oppstart av systemet. Hvis du velger dette alternativet, for eksempel 'Lagre oppstartsnøkkelen lokalt' og klikker OK, vil du motta en melding om at oppstartsnøkkelen for kontodatabasen er endret.
Klikk OK igjen og verktøyet avsluttes. Nå hver gang datamaskinen starter opp, hvis du har valgt alternativet for å starte med et passord, vil du bli bedt om å angi Start passord før du kan logge på med legitimasjonen din.
Hvis du velger Lagre oppstartsnøkkelen på en diskett for å lagre systemoppstartspassordet på en diskett og trykke OK, vil du bli bedt om å sette inn en diskett, eller i vårt tilfelle en USB-pinne - ingen bruker disketter i disse dager - så du kan bruke en USB-pinne.
Det er viktig å merke seg at mediet må monteres på Drive A. Ved å bruke Disk Management kan du selvfølgelig alltid tilordne denne stasjonsbokstaven til USB-stasjonen din først før du kjører SysKey.
Når du har satt inn USB-pinnen, klikker du OK. Startnøkkelen vil nå bli lagret på USB-pinnen din!
registerklen
Nå, for å logge på datamaskinen, må du først sette inn USB-stasjonen når du starter datamaskinen. Hvis du ikke setter inn en USB-pinne, vil du ikke kunne logge på. Når du setter inn en USB-stasjon, laster Windows inn krypteringsnøkkelen fra stasjon 'A' der du setter inn USB-en. Hvis du har angitt et passord, vil du bli bedt om å angi det før du kan fortsette å skrive inn legitimasjonen din.
Fjerne en systemnøkkel
For å angre denne handlingen og deaktivere SysKey, start SysKey igjen og denne gangen velger du 'Lagre oppstartsnøkkel lokalt'.
Forresten, tilbake i 1999 ble det oppdaget et sikkerhetshull i SysKey, som gjorde det mulig å knekke den ved å bruke noen brute-force angrepsverktøy. Men en rettelse for denne SysKey-feilen ble senere utgitt og hullet ble lappet.
SAM Lock Tool gir kanskje ikke solid beskyttelse - i hvert fall mot profesjonelle hackere - men det er i det minste et ekstra lag med sikkerhet - i tillegg til å bruke BitLocker - du kan gi til din Windows 7-datamaskin.
Last ned PC Repair Tool for raskt å finne og automatisk fikse Windows-feilNoen av dere vil kanskje sjekke ut denne listen over gratis programmer som vil hjelpe deg låse vinduer med usb-stasjon .
