Použite nástroj SysKey na uzamknutie počítača so systémom Windows pomocou jednotky USB

Ako IT expert odporúčam použiť nástroj SysKey na uzamknutie počítača so systémom Windows pomocou USB disku. Je to skvelý spôsob, ako ochrániť vaše dáta a zabrániť neoprávnenému prístupu k vášmu počítaču. SysKey je vstavaná pomôcka systému Windows, ktorá vám umožňuje zašifrovať spúšťací kľúč a heslo vášho počítača. To znamená, že k vášmu počítaču má prístup iba niekto, kto má šifrovací kľúč. Ak chcete použiť SysKey, jednoducho vložte USB disk do počítača a spustite pomôcku SysKey. Podľa pokynov zašifrujte spúšťací kľúč a heslo počítača. Po dokončení procesu budete musieť pri každom spustení počítača vložiť jednotku USB. syskey.exe je nástroj príkazového riadka, ktorý je zabudovaný do systému Windows Vista, Windows 7, Windows 8 a Windows 10.

ako pridať dátumovú časovú pečiatku k fotografiám jpeg

SysKey je vstavaný nástroj Windows, ktorý vám môže pomôcť chrániť Správa bezpečnostného účtu alebo Databáza SAM . V prípade, že to neviete, databáza SAM ukladá hashované kópie našich používateľských hesiel, ktoré sú zašifrované lokálne uloženým systémovým kľúčom.

Operačný systém Windows zabraňuje používaniu uložených, nezašifrovaných hodnôt hash hesiel a vyžaduje, aby boli hodnoty hash hesiel a používateľské informácie šifrované. Tieto zašifrované verzie hesiel sú zvyčajne uložené v súbore s názvom sám , nájsť v konfigurácia system32 priečinok. Tento súbor je súčasťou registra v binárnom formáte a nie je ľahko dostupný.

Ak chcete poskytnúť dodatočné zabezpečenie databázy SAM, môžete použiť SysKey na presun šifrovacieho kľúča databázy SAM z počítača. Okrem toho pomocou SysKey môžete tiež nastaviť heslo pri spustení, ktoré sa zadá na dešifrovanie systémového kľúča, aby ste mali prístup k databáze SAM.

V tomto článku vám ukážem, ako môžete použiť nástroj SysKey alebo SAM Lock Tool na ďalšie zabezpečenie databázy Windows Security Account Control.

AKTUALIZOVAŤ : Nástroj Syskey.exe už nie je podporovaný v systéme Windows 10 v1709 a novšom. Ak chcete použiť zabezpečenie operačného systému v čase zavádzania, môžete použiť BitLocker .

Nástroj Syskey

Na otvorenie Nástroj na blokovanie SAM , typ systémový kľúč na začiatku vyhľadávania a stlačte Enter.

čo je výpočtová palica

Kliknutím na Aktualizovať povolíte šifrovanie predvolene.

Vyberte Spúšťacie heslo možnosť, ak chcete na spustenie systému Windows vyžadovať heslo. Uistite sa, že používate Silné heslo - tu môžete použiť 12 až 128 znakov! Ak túto možnosť nechcete použiť, nevyberajte ju.

Ak sa rozhodnete Uložte spúšťací kľúč lokálne , uloží kľúč ako súčasť operačného systému a počas spúšťania systému nie je potrebná žiadna interakcia používateľa. Ak vyberiete túto možnosť, napríklad „Uložiť spúšťací kľúč lokálne“ a kliknete na tlačidlo OK, dostanete správu, že spúšťací kľúč databázy účtov bol zmenený.

počítač stále bootuje z biosu

Znova kliknite na tlačidlo OK a pomôcka sa ukončí. Teraz pri každom spustení počítača, ak ste vybrali možnosť začať s heslom, budete vyzvaní na zadanie Spúšťacie heslo predtým, než sa budete môcť prihlásiť pomocou svojich poverení.

Ak si vyberiete Uložte spúšťací kľúč na disketu ak chcete uložiť heslo pre spustenie systému na disketu a stlačte OK, zobrazí sa výzva na vloženie diskety alebo v našom prípade USB kľúča - dnes už diskety nikto nepoužíva - takže môžete použiť USB kľúč.

Je dôležité poznamenať, že médium musí byť pripojené na jednotku A. Pomocou správy diskov môžete samozrejme vždy priradiť toto písmeno jednotky vášmu USB disku pred spustením SysKey.

Po vložení USB kľúča kliknite na OK. Spúšťací kľúč sa teraz uloží na váš USB kľúč!

Teraz, aby ste sa mohli prihlásiť do počítača, budete musieť pri spustení počítača najskôr vložiť jednotku USB. Ak nevložíte USB kľúč, nebudete sa môcť prihlásiť. Keď vložíte jednotku USB, systém Windows načíta šifrovací kľúč z jednotky „A“, do ktorej vložíte jednotku USB. Ak ste nastavili heslo, pred pokračovaním v zadávaní prihlasovacích údajov sa zobrazí výzva na jeho zadanie.

prečo sa môj počítač reštartoval

Odstránenie systémového kľúča

Ak chcete túto akciu vrátiť späť a deaktivovať SysKey, znova spustite SysKey a tentoraz vyberte „Uložiť spúšťací kľúč lokálne“.

Mimochodom, ešte v roku 1999 bola v SysKey objavená bezpečnostná diera, ktorá umožnila jeho prelomenie pomocou niektorých nástrojov na útoky hrubou silou. Ale neskôr bola vydaná oprava tejto chyby SysKey a diera bola opravená.

SAM Lock Tool nemusí poskytovať spoľahlivú ochranu – aspoň pred profesionálnymi hackermi – ale je to prinajmenšom ďalšia vrstva zabezpečenia – okrem používania BitLocker - môžete dať do počítača so systémom Windows 7.

Niektorí z vás si možno budú chcieť pozrieť tento zoznam bezplatných programov, ktoré vám pomôžu uzamknutie okien pomocou USB disku .