Gamitin ang SysKey utility para i-lock ang iyong Windows computer gamit ang USB drive

Bilang isang eksperto sa IT, inirerekomenda ko ang paggamit ng SysKey utility para i-lock ang iyong Windows computer gamit ang USB drive. Ito ay isang mahusay na paraan upang maprotektahan ang iyong data at maiwasan ang hindi awtorisadong pag-access sa iyong computer. Ang SysKey ay isang built-in na Windows utility na nagbibigay-daan sa iyong i-encrypt ang startup key at password ng iyong computer. Nangangahulugan ito na ang isang tao lamang na may encryption key ang makaka-access sa iyong computer. Upang gamitin ang SysKey, magpasok lamang ng USB drive sa iyong computer at patakbuhin ang SysKey utility. Sundin ang mga senyas upang i-encrypt ang startup key at password ng iyong computer. Kapag kumpleto na ang proseso, kakailanganin mong ipasok ang USB drive sa tuwing sisimulan mo ang iyong computer. Ang syskey.exe ay isang command-line utility na binuo sa Windows Vista, Windows 7, Windows 8, at Windows 10.

kung paano magdagdag ng stamp ng oras ng petsa sa mga larawan ng jpeg

SysKey ay isang built-in na Windows utility na makakatulong sa iyong protektahan Pamamahala ng account sa seguridad o database ng SAM . Kung sakaling hindi mo alam, ang database ng SAM ay nag-iimbak ng mga naka-hash na kopya ng aming mga password ng user, na naka-encrypt gamit ang isang lokal na nakaimbak na key ng system.

Pinipigilan ng operating system ng Windows ang paggamit ng mga naka-imbak, hindi naka-encrypt na mga hash ng password at nangangailangan na ma-encrypt ang mga hash ng password at impormasyon ng user. Ang mga naka-encrypt na bersyon ng mga password ay karaniwang naka-imbak sa isang file na pinangalanan mag-isa , Hanapin sa system32 config folder. Ang file na ito ay bahagi ng registry sa binary na format at hindi madaling ma-access.

Kung gusto mong magbigay ng karagdagang seguridad para sa SAM database, maaari mong gamitin ang SysKey upang ilipat ang SAM database encryption key mula sa iyong computer. Bukod dito, gamit ang SysKey, maaari ka ring mag-set up ng startup password na ilalagay para i-decrypt ang system key para ma-access mo ang database ng SAM.

Sa artikulong ito, ipapakita ko sa iyo kung paano mo magagamit ang SysKey o SAM Lock Tool upang higit pang ma-secure ang database ng Windows Security Account Control.

I-UPDATE : Ang Syskey.exe utility ay hindi na sinusuportahan sa Windows 10 v1709 at mas bago. Kung gusto mong gumamit ng seguridad ng OS sa oras ng boot, maaari mong gamitin BitLocker .

driver backup windows 10

Syskey utility

Buksan Tool sa pagharang ng SAM , uri susi ng system sa simula ng paghahanap at pindutin ang Enter.

I-click ang I-update upang mapagana ang pag-encrypt bilang default.

Pumili Ilunsad ang password opsyon kung gusto mong mangailangan ng password upang simulan ang Windows. Tiyaking gumagamit ka Malakas na password - maaari mong gamitin ang mula 12 hanggang 128 character dito! Kung ayaw mong gamitin ang opsyong ito, huwag itong piliin.

hindi maaaring buksan ang katalista control center

Kung magdedesisyon ka Lokal na tindahan ng startup key , iimbak nito ang susi bilang bahagi ng operating system, at walang kinakailangang pakikipag-ugnayan ng user sa panahon ng pagsisimula ng system. Kung pipiliin mo ang opsyong ito, tulad ng 'I-save ang startup key nang lokal' at i-click ang OK, makakatanggap ka ng mensahe na ang account database startup key ay binago.

I-click muli ang OK at lalabas ang utility. Ngayon sa tuwing magbo-boot ang iyong computer, kung pinili mo ang opsyon na magsimula sa isang password, ipo-prompt kang pumasok Ilunsad ang password bago ka makapag-sign in gamit ang iyong mga kredensyal.

Kung pipiliin mo Itabi ang startup key sa isang floppy disk upang i-save ang password ng startup ng system sa isang floppy disk at pindutin ang OK, sasabihan ka na magpasok ng floppy disk, o sa aming kaso isang USB stick - walang gumagamit ng floppy disk sa mga araw na ito - upang maaari kang gumamit ng USB stick.

Mahalagang tandaan na ang media ay dapat na naka-mount sa Drive A. Gamit ang Disk Management, siyempre maaari mong palaging italaga ang drive letter na ito sa iyong USB drive bago patakbuhin ang SysKey.

Kapag naipasok mo na ang USB stick, i-click ang OK. Ise-save na ngayon ang launch key sa iyong USB stick!

rehistro clen

Ngayon, upang mag-log in sa iyong computer, kakailanganin mo munang ipasok ang iyong USB drive kapag nag-boot ka sa iyong computer. Kung hindi ka maglalagay ng USB stick, hindi ka makakapag-login. Kapag nagpasok ka ng USB drive, nilo-load ng Windows ang encryption key mula sa drive na 'A' kung saan mo ipinapasok ang USB. Kung nagtakda ka ng password, ipo-prompt kang ipasok ito bago ka makapagpatuloy sa paglalagay ng iyong mga kredensyal.

Pag-alis ng system key

Upang i-undo ang pagkilos na ito at huwag paganahin ang SysKey, ilunsad muli ang SysKey at sa pagkakataong ito piliin ang 'I-save ang startup key nang lokal'.

Siyanga pala, noong 1999, natuklasan ang isang butas sa seguridad sa SysKey, na nagpapahintulot na ma-crack ito gamit ang ilang mga tool sa pag-atake ng brute-force. Ngunit ang isang pag-aayos para sa SysKey bug na ito ay inilabas sa ibang pagkakataon at ang butas ay na-patched.

Maaaring hindi magbigay ng solidong proteksyon ang SAM Lock Tool - kahit man lang laban sa mga propesyonal na hacker - ngunit kahit papaano isa pa itong karagdagang layer ng seguridad - bukod sa paggamit BitLocker - maaari mong ibigay sa iyong Windows 7 computer.

Maaaring gusto ng ilan sa inyo na tingnan ang listahang ito ng mga libreng programa na makakatulong sa iyo i-lock ang mga bintana gamit ang usb drive .