Som IT-expert rekommenderar jag att du använder verktyget SysKey för att låsa din Windows-dator med en USB-enhet. Detta är ett utmärkt sätt att skydda dina data och förhindra obehörig åtkomst till din dator. SysKey är ett inbyggt Windows-verktyg som låter dig kryptera din dators startnyckel och lösenord. Det betyder att endast någon med krypteringsnyckeln kan komma åt din dator. För att använda SysKey, sätt helt enkelt in en USB-enhet i din dator och kör SysKey-verktyget. Följ anvisningarna för att kryptera din dators startnyckel och lösenord. När processen är klar måste du sätta i USB-enheten varje gång du startar datorn. syskey.exe är ett kommandoradsverktyg som är inbyggt i Windows Vista, Windows 7, Windows 8 och Windows 10.
hur man lägger till datumstämpel till jpeg-foton
SysKey är ett inbyggt Windows-verktyg som kan hjälpa dig att skydda Säkerhetskontohantering eller SAM-databas . Om du inte vet, lagrar SAM-databasen hashade kopior av våra användarlösenord, som är krypterade med en lokalt lagrad systemnyckel.
Operativsystemet Windows förhindrar användning av lagrade okrypterade lösenordshaschar och kräver att lösenordshaschar och användarinformation krypteras. Dessa krypterade versioner av lösenord lagras vanligtvis i en fil med namnet ensam , hitta i system32 konfiguration mapp. Denna fil är en del av registret i binärt format och är inte lättillgänglig.
Om du vill ge ytterligare säkerhet för SAM-databasen kan du använda SysKey för att flytta SAM-databasens krypteringsnyckel från din dator. Dessutom, med hjälp av SysKey, kan du också ställa in ett startlösenord som kommer att anges för att dekryptera systemnyckeln så att du kan komma åt SAM-databasen.
I den här artikeln ska jag visa dig hur du kan använda SysKey eller SAM Lock Tool för att ytterligare säkra Windows Security Account Control-databasen.
UPPDATERING : Verktyget Syskey.exe stöds inte längre på Windows 10 v1709 och senare. Om du vill använda OS-säkerhet vid uppstart kan du använda BitLocker .
säkerhetskopieringsfönster för drivrutiner 10
Syskey verktyg
Att öppna SAM-blockeringsverktyg , typ systemnyckel i början av sökningen och tryck på Enter.
Klicka på Uppdatera för att ha kryptering aktiverad som standard.
Välj Startlösenord alternativet om du vill kräva ett lösenord för att starta Windows. Se till att du använder Starkt lösenord - du kan använda från 12 till 128 tecken här! Om du inte vill använda det här alternativet, välj det inte.
kan inte öppna katalysatorkontrollcentret
Om du bestämmer dig Lagra startnyckel lokalt , kommer den att lagra nyckeln som en del av operativsystemet, och ingen användarinteraktion krävs under systemstart. Om du väljer det här alternativet, till exempel 'Spara startnyckeln lokalt' och klickar på OK, får du ett meddelande om att startnyckeln för kontodatabasen har ändrats.
Klicka på OK igen och verktyget avslutas. Nu varje gång din dator startar upp, om du har valt alternativet att börja med ett lösenord, kommer du att bli ombedd att ange Startlösenord innan du kan logga in med dina referenser.
Om du väljer Lagra startnyckeln på en diskett för att spara systemstartlösenordet på en diskett och trycka på OK, kommer du att uppmanas att sätta in en diskett, eller i vårt fall ett USB-minne - ingen använder disketter nuförtiden - så du kan använda ett USB-minne.
Det är viktigt att notera att media måste monteras på Drive A. Med Diskhantering kan du naturligtvis alltid tilldela denna enhetsbeteckning till din USB-enhet innan du kör SysKey.
När du har satt i USB-minnet klickar du på OK. Startnyckeln kommer nu att sparas på ditt USB-minne!
registerklen
Nu, för att logga in på din dator, måste du först sätta in din USB-enhet när du startar din dator. Om du inte sätter i ett USB-minne kommer du inte att kunna logga in. När du sätter i en USB-enhet laddar Windows krypteringsnyckeln från enhet 'A' där du sätter in USB-enheten. Om du har angett ett lösenord kommer du att bli ombedd att ange det innan du kan fortsätta ange dina autentiseringsuppgifter.
Ta bort en systemnyckel
För att ångra den här åtgärden och inaktivera SysKey, starta SysKey igen och den här gången väljer du 'Spara startnyckel lokalt'.
Förresten, redan 1999 upptäcktes ett säkerhetshål i SysKey, vilket gjorde att den kunde knäckas med hjälp av några brute-force-attackverktyg. Men en fix för detta SysKey-fel släpptes senare och hålet lappades.
SAM Lock Tool kanske inte ger ett bra skydd - åtminstone mot professionella hackare - men det är åtminstone ytterligare ett extra lager av säkerhet - förutom att använda BitLocker - du kan ge till din Windows 7-dator.
Ladda ner PC Repair Tool för att snabbt hitta och automatiskt åtgärda Windows-felNågra av er kanske vill kolla in den här listan med gratisprogram som hjälper dig låsa fönster med usb-enhet .
