Jako IT expert doporučuji použít nástroj SysKey k uzamčení počítače s Windows pomocí USB disku. Je to skvělý způsob, jak ochránit svá data a zabránit neoprávněnému přístupu k vašemu počítači. SysKey je vestavěný nástroj Windows, který vám umožňuje zašifrovat spouštěcí klíč a heslo vašeho počítače. To znamená, že k vašemu počítači má přístup pouze někdo, kdo má šifrovací klíč. Chcete-li použít SysKey, jednoduše vložte USB disk do počítače a spusťte nástroj SysKey. Podle pokynů zašifrujte spouštěcí klíč a heslo počítače. Po dokončení procesu budete muset při každém spuštění počítače vložit jednotku USB. syskey.exe je nástroj příkazového řádku, který je integrován do Windows Vista, Windows 7, Windows 8 a Windows 10.
jak přidat datumové časové razítko k fotografiím jpeg
SysKey je vestavěný nástroj Windows, který vám může pomoci chránit Správa bezpečnostního účtu nebo databáze SAM . V případě, že to nevíte, databáze SAM uchovává hashované kopie našich uživatelských hesel, které jsou zašifrovány lokálně uloženým systémovým klíčem.
Operační systém Windows zabraňuje použití uložených nezašifrovaných hodnot hash hesel a vyžaduje, aby hodnoty hash hesel a informace o uživateli byly šifrovány. Tyto zašifrované verze hesel jsou obvykle uloženy v souboru s názvem sama , nalézt v konfigurace system32 složku. Tento soubor je součástí registru v binárním formátu a není snadno dostupný.
Chcete-li poskytnout další zabezpečení pro databázi SAM, můžete pomocí SysKey přesunout šifrovací klíč databáze SAM z vašeho počítače. Navíc pomocí SysKey můžete také nastavit spouštěcí heslo, které bude zadáno pro dešifrování systémového klíče, abyste měli přístup k databázi SAM.
V tomto článku vám ukážu, jak můžete použít SysKey nebo SAM Lock Tool k dalšímu zabezpečení databáze Windows Security Account Control.
AKTUALIZACE : Nástroj Syskey.exe již není podporován ve Windows 10 v1709 a novějších. Pokud chcete použít zabezpečení OS při spouštění, můžete použít BitLocker .
záložní ovladač systému Windows 10
Nástroj Syskey
Otevřít Nástroj pro blokování SAM , typ systémový klíč na začátku vyhledávání a stiskněte Enter.
Klepnutím na Aktualizovat povolte šifrování ve výchozím nastavení.
Vybrat Spouštěcí heslo Pokud chcete pro spuštění systému Windows vyžadovat heslo. Ujistěte se, že používáte Silné heslo - zde můžete použít 12 až 128 znaků! Pokud tuto možnost nechcete používat, nevybírejte ji.
nelze otevřít řídicí centrum katalyzátoru
Pokud se rozhodnete Uložte spouštěcí klíč lokálně , uloží klíč jako součást operačního systému a během spouštění systému není vyžadována žádná interakce uživatele. Pokud vyberete tuto možnost, například „Uložit spouštěcí klíč místně“ a klepnete na tlačítko OK, zobrazí se zpráva, že spouštěcí klíč databáze účtů byl změněn.
Znovu klikněte na OK a nástroj se ukončí. Nyní při každém spuštění počítače, pokud jste zvolili možnost začít s heslem, budete vyzváni k zadání Spouštěcí heslo než se budete moci přihlásit pomocí svých přihlašovacích údajů.
Pokud si vyberete Uložte spouštěcí klíč na disketu pro uložení hesla pro spuštění systému na disketu a stiskněte OK, budete vyzváni k vložení diskety nebo v našem případě USB flash disku - dnes už diskety nikdo nepoužívá - takže můžete použít USB flash disk.
Je důležité si uvědomit, že médium musí být připojeno k jednotce A. Pomocí správy disků můžete samozřejmě vždy nejprve přiřadit toto písmeno jednotky vašemu USB disku před spuštěním SysKey.
Po vložení USB flash disku klikněte na OK. Spouštěcí klíč bude nyní uložen na váš USB flash disk!
registru clen
Nyní, abyste se mohli přihlásit k počítači, budete muset při spouštění počítače nejprve vložit jednotku USB. Pokud nevložíte USB flash disk, nebudete se moci přihlásit. Když vložíte jednotku USB, systém Windows načte šifrovací klíč z jednotky 'A', kam vložíte USB. Pokud jste nastavili heslo, budete vyzváni k jeho zadání, než budete moci pokračovat v zadávání přihlašovacích údajů.
Odebrání systémového klíče
Chcete-li tuto akci vrátit zpět a deaktivovat SysKey, spusťte SysKey znovu a tentokrát vyberte „Uložit spouštěcí klíč lokálně“.
Mimochodem, už v roce 1999 byla v SysKey objevena bezpečnostní díra, která umožnila jeho prolomení pomocí některých nástrojů pro útoky hrubou silou. Ale oprava této chyby SysKey byla později vydána a díra byla opravena.
SAM Lock Tool nemusí poskytovat solidní ochranu - alespoň proti profesionálním hackerům - ale je to alespoň další vrstva zabezpečení - kromě užívání BitLocker - můžete dát do počítače se systémem Windows 7.
Stáhněte si PC Repair Tool, abyste rychle našli a automaticky opravili chyby systému WindowsNěkteří z vás se možná budou chtít podívat na tento seznam bezplatných programů, které vám pomohou zamykání oken pomocí USB disku .
