SysKey е вградена програма за Windows, която може да ви помогне да защитите Управление на профили за сигурност или база данни SAM, В случай, че не знаете, базата данни SAM съхранява копия на нашите потребителски пароли, които са шифровани с локално съхранен системен ключ.
Операционната система Windows предотвратява използването на съхранени, некодирани пароли и изисква паролата на хешове и информацията за потребителите да бъдат шифровани. Тези криптирани версии на паролите обикновено се съхраняват във файл, наречен Сам, намерен в system32 конфигурационния папка. Този файл е част от регистъра в двоичен формат и не е лесно достъпен.
Ако искате да предоставите допълнителна защита на базата данни SAM, можете да използвате SysKey, за да преместите ключа за шифроване на базата данни SAM на компютъра си. Освен това, използвайки SysKey, можете също така да конфигурирате въвеждането на парола за стартиране, за да декриптирате системния ключ, така че да може да се осъществи достъп до базата данни SAM.
В тази статия ще ви кажа как можете да използвате SysKey или инструмента за заключване на SAM, за да защитите допълнително базата данни за управление на профилите за защита на Windows.
UPDATE: Помощната програма Syskey.exe вече не се поддържа в Windows 10 v1709 и по-нови. Ако искате да използвате защитата на операционната система, можете да използвате BitLocker.
Syskey Utility
За да отворите Инструмент за заключване на SAM, Тип syskey в началното търсене и натиснете Enter.
Изберете Стартиране на паролата, ако искате да изисквате парола за стартиране на Windows. Уверете се, че използвате силна парола - можете да я използвате тук, с дължина от 12 до 128 знака! Ако не искате да упражнявате тази опция, не я изтривайте.
Ако решите да Съхранявайте Startup Key локално, той ще съхранява ключ като част от операционната система и не се изисква взаимодействие от потребителя по време на стартирането на системата. Ако изберете тази опция, т.е. Store Startup Key Locally и натиснете OK, ще получите съобщение, че базовият ключ на базата данни на Accounts е променен.
Кликнете отново върху OK и програмата ще излезе. Сега всеки път, когато компютърът се зарежда, ако сте избрали опцията Стартиране на парола, ще бъдете помолени да въведете a Стартираща парола, преди да можете да влезете в профила си, като използвате идентификационните си данни за вход.
Ако изберете Запазете клавиша за стартиране на флопи диск, за да запазите паролата за стартиране на системата на флопи диск и щракнете върху OK, ще бъдете помолени да поставите флопи или в нашия случай USB паметта - никой не използва флопито тези дни - затова можете да използвате USB стик.
Важно е да се отбележи, че медията трябва да бъде монтирана на диск A. Като използвате Disk Management, винаги можете първо да присвоите това писмо на вашия USB палец, преди да стартирате SysKey.
След като поставите USB паметта си, кликнете върху OK. Клавишът за стартиране ще бъде запазен на вашия USB стик!
Сега, за да влезете в компютъра си, първо трябва да поставите USB паметта, когато заредите компютъра си. Ако не поставите USB паметта, няма да можете да влезете. Когато поставите USB паметта, Windows зарежда ключа за шифроване от устройството "А" - където ще вкарате USB устройството. Ако сте задали парола, ще бъдете помолени да я въведете, преди да можете да въведете данните си за вход.
Премахване на
За да отмените това действие и да забраните SysKey, стартирайте SysKey отново и този път изберете да запазите Startup Key Locally.
Между другото, през 1999 г., в SysKey бе открита дупка за сигурност, която й позволи да бъде опростена с помощта на някои инструменти за нападение на груба сила. Но поправката за този SysKey Bug по-късно бе освободена и дупката бе запълнена.
Инструментът за заключване на SAM може да не осигурява сигурна защита - поне не от професионални хакери - но поне е един допълнителен слой сигурност - освен използването BitLocker - можете да дадете на вашия компютър с Windows 7.
Някои от вас може да поискат да проверите този списък със свободен софтуер, който ви помага да заключите Windows чрез USB Pen Drive.
