Utilizați utilitarul SysKey pentru a vă bloca computerul Windows folosind o unitate USB

În calitate de expert IT, vă recomand să utilizați utilitarul SysKey pentru a vă bloca computerul Windows folosind o unitate USB. Aceasta este o modalitate excelentă de a vă proteja datele și de a preveni accesul neautorizat la computer. SysKey este un utilitar Windows încorporat care vă permite să criptați cheia și parola de pornire ale computerului. Aceasta înseamnă că numai cineva cu cheia de criptare poate accesa computerul dvs. Pentru a utiliza SysKey, pur și simplu introduceți o unitate USB în computer și rulați utilitarul SysKey. Urmați instrucțiunile pentru a cripta cheia și parola de pornire ale computerului. Odată ce procesul este finalizat, va trebui să introduceți unitatea USB de fiecare dată când porniți computerul. syskey.exe este un utilitar de linie de comandă care este încorporat în Windows Vista, Windows 7, Windows 8 și Windows 10.

Windows 10 jocuri educative

SysKey este un utilitar Windows încorporat care vă poate ajuta să vă protejați Gestionarea contului de securitate sau baza de date SAM . În cazul în care nu știți, baza de date SAM stochează copii hashed ale parolelor noastre de utilizator, care sunt criptate cu o cheie de sistem stocată local.

Sistemul de operare Windows previne utilizarea hashurilor de parole stocate, necriptate și necesită ca hashurile de parole și informațiile despre utilizator să fie criptate. Aceste versiuni criptate ale parolelor sunt de obicei stocate într-un fișier numit singur , gasit in config system32 pliant. Acest fișier face parte din registry în format binar și nu este ușor accesibil.

Dacă doriți să oferiți securitate suplimentară pentru baza de date SAM, puteți utiliza SysKey pentru a muta cheia de criptare a bazei de date SAM de pe computer. Mai mult, folosind SysKey, puteți configura și o parolă de pornire care va fi introdusă pentru a decripta cheia de sistem, astfel încât să puteți accesa baza de date SAM.

În acest articol, vă voi arăta cum puteți utiliza SysKey sau SAM Lock Tool pentru a securiza în continuare baza de date Windows Security Account Control.

ACTUALIZAȚI : Utilitarul Syskey.exe nu mai este acceptat pe Windows 10 v1709 și versiuni ulterioare. Dacă doriți să utilizați securitatea sistemului de operare la momentul pornirii, puteți utiliza BitLocker .

Utilitar Syskey

A deschide Instrument de blocare SAM , tip cheia de sistem la începutul căutării și apăsați Enter.

taskhostw.exe

Faceți clic pe Actualizare pentru ca criptarea să fie activată în mod implicit.

Selectați Lansați parola opțiune dacă doriți să solicitați o parolă pentru a porni Windows. Asigurați-vă că utilizați Parola puternica - puteți folosi aici de la 12 la 128 de caractere! Dacă nu doriți să utilizați această opțiune, nu o selectați.

Dacă te hotărăști Stocați cheia de pornire local , va stoca cheia ca parte a sistemului de operare și nu este necesară nicio interacțiune a utilizatorului în timpul pornirii sistemului. Dacă selectați această opțiune, cum ar fi „Salvați cheia de pornire local” și faceți clic pe OK, veți primi un mesaj că cheia de pornire a bazei de date a contului a fost schimbată.

computerul continuă să pornească în bios

Faceți clic din nou pe OK și utilitarul va ieși. Acum, de fiecare dată când computerul pornește, dacă ați selectat opțiunea de a începe cu o parolă, vi se va solicita să introduceți Lansați parola înainte de a vă putea conecta cu datele de conectare.

Dacă alegi Stocați cheia de pornire pe o dischetă pentru a salva parola de pornire a sistemului pe o dischetă și apăsați OK, vi se va solicita să introduceți o dischetă, sau în cazul nostru un stick USB - nimeni nu folosește dischete în zilele noastre - astfel încât să puteți folosi un stick USB.

Este important să rețineți că suportul trebuie să fie montat pe unitatea A. Utilizând Gestionarea discurilor, puteți, desigur, să atribuiți întotdeauna această literă de unitate pe unitatea dvs. USB înainte de a rula SysKey.

După ce ați introdus stick-ul USB, faceți clic pe OK. Cheia de lansare va fi acum salvată pe stick-ul tău USB!

Acum, pentru a vă conecta la computer, va trebui să introduceți mai întâi unitatea USB când porniți computerul. Dacă nu introduceți un stick USB, nu vă veți putea autentifica. Când introduceți o unitate USB, Windows încarcă cheia de criptare de pe unitatea „A” unde introduceți USB-ul. Dacă ați setat o parolă, vi se va solicita să o introduceți înainte de a putea continua introducerea acreditărilor.

de ce a repornit computerul meu

Scoaterea unei chei de sistem

Pentru a anula această acțiune și a dezactiva SysKey, lansați SysKey din nou și de data aceasta selectați „Salvați cheia de pornire local”.

Apropo, în 1999, a fost descoperită o gaură de securitate în SysKey, ceea ce a permis să fie spart folosind unele instrumente de atac cu forță brută. Dar o remediere pentru această eroare SysKey a fost lansată ulterior și gaura a fost corectată.

SAM Lock Tool poate să nu ofere o protecție solidă - cel puțin împotriva hackerilor profesioniști - dar cel puțin este un alt strat suplimentar de securitate - pe lângă utilizarea BitLocker - poți da computerului tău cu Windows 7.

Unii dintre voi ar putea dori să verifice această listă de programe gratuite care vă vor ajuta blocați ferestrele cu o unitate USB .