SysKey je izgrađen Windows uslužni program koji može vam pomoći osigurati Upravljanje sigurnosnim računima ili SAM baze podataka, U slučaju da ne znate, SAM baza pohranjuje kopije kopija naših korisničkih zaporki, koja je šifrirana lokalno pohranjenim ključem sustava.
Operacijski sustav Windows onemogućuje upotrebu pohranjenih, nekriptiranih lozinki i zahtijeva da se šifriraju zaporke za zaporku i korisničke informacije. Ove kriptirane verzije lozinki obično se pohranjuju u datoteku koja se zove Sam, nađeno u system32 config mapa. Ova datoteka dio je registra, u binarnom formatu, a nije lako dostupna.
Ako želite pružiti dodatnu sigurnost za bazu podataka SAM, možete koristiti SysKey za premještanje SAM ključa za enkripciju baze podataka s računala. Štoviše, pomoću SysKey-a možete konfigurirati zaporku za pokretanje za unos da bi se dekriptirala ključ sustava, tako da se može pristupiti SAM-ovoj bazi podataka.
U ovom članku ću vam reći kako možete koristiti SysKey ili SAM Lock Tool kako biste dodatno osigurali bazu podataka Windows Security Accounts Management.
AŽURIRANJE: Uslužni program Syskey.exe više nije podržan u sustavu Windows 10 v1709 i novijim verzijama. Ako želite koristiti sigurnosnu zaštitu OS-a, možete koristiti BitLocker.
Syskey Utility
Otvaranje SAM Lock Tool, tip syskey u početku pretraživanja i pritisnite Enter.
Odaberite Započinjanje zaporke ako želite zaporku za pokretanje sustava Windows. Svakako koristite jaku zaporku - možete upotrijebiti jedan koji je ovdje 12-128 znakova! Ako ne želite izvršiti ovu opciju, držite ga neizabranom.
Ako odlučite Lokalno pokretanje ključa za pokretanje, pohranjuje ključ kao dio operativnog sustava i ne zahtijeva interakciju od korisnika tijekom pokretanja sustava. Ako odaberete ovu opciju, tj. Lokalni ključ za pohranu trgovine i kliknite U redu, dobit ćete poruku da je promijenjen ključ za pokretanje baze računa.
Ponovo kliknite U redu i uslužni program će izaći. Sada svaki put kada se računalo pokrene, ako ste se odlučili za opciju pokretanja lozinke, od vas će se tražiti da unesete Zaporka za pokretanje, prije nego što se možete prijaviti pomoću svojih vjerodajnica za prijavu.
Ako odaberete Store ključ za pokretanje na disketu, za spremanje zaporke za pokretanje sustava na disketu i klikom na OK, od vas će se tražiti da umetnete disketu ili u našem slučaju USB stick - nitko ne koristi disketu ovih dana - tako da možete koristiti USB stick.
Važno je napomenuti da se medij mora montirati na pogon A. Korištenjem upravljanja diskom, uvijek možete prvo dodijeliti ovo slovo pogona na vaš USB disk, prije nego pokrenete SysKey.
Nakon što umetnete USB stick, kliknite OK (U redu). Startup ključ sada će biti spremljen na USB stick!
Sada se prijavite na svoje računalo, prvo morate umetnuti USB stick kada pokrenete računalo. Ako ne umetnete USB stick, nećete se moći prijaviti. Kada umetnete USB stick, Windows učitava ključ za šifriranje s diska 'A' - gdje ćete imati umetnuti USB. Ako ste postavili lozinku, od vas će se tražiti da ga unesete prije nego što nastavite s unosom vjerodajnica za prijavu.
Uklanjanje Syskeya
Da biste preokrenuli tu radnju i onemogućili SysKey, ponovo pokrenite SysKey i ovaj put izaberite Store Key lokalno.
Usput, još 1999. godine, u SysKey-u je pronađena sigurnosna rupa koja mu je omogućila da se hakira uz pomoć nekih alata koji napadaju silovanje. No, popravak za ovaj SysKey Bug kasnije je objavljen i rupa popravlja gore.
SAM Lock Tool ne smije pružiti sigurnu sigurnost - barem ne od profesionalnih hakera - ali barem je to jedan dodatni sloj sigurnosti - osim uporabe BitLocker - možete dati svojem Windows 7 računalu.
Neki od vas svibanj želite provjeriti ovaj popis besplatnog softvera šešira pomaže vam zaključavanje sustava Windows pomoću USB Pen Drive.
