Gebruik SysKey-hulpprogramma om Windows-computer te vergrendelen met USB-stick

SysKey is een ingebouwd Windows-hulpprogramma waarmee u Beveiligingsaccountbeheer of SAM-database kunt beveiligen. Als u het niet weet, slaat de SAM Database gehashte kopieën op van onze gebruikerswachtwoorden, die worden gecodeerd met een lokaal opgeslagen systeemsleutel. Het Windows-besturingssysteem voorkomt het gebruik van opgeslagen, niet-gecodeerde wachtwoordhashes en vereist dat de wachtwoord-hashes en gebruikersinformatie wordt gecodeerd. Deze cryptedeversies van de wachtwoorden worden meestal opgeslagen in een bestand met de naam

sam, te vinden in de map system32 config. Dit bestand is een deel van het register, in binaire indeling en niet gemakkelijk toegankelijk. Als u de SAM-database extra beveiliging wilt bieden, kunt u SysKey gebruiken om de versleutelingscode van de SAM-database van uw computer te verwijderen. Bovendien kunt u met SysKey ook een startwachtwoord configureren dat moet worden ingevoerd om de systeemsleutel te decoderen, zodat de SAM-database kan worden geopend.

In dit artikel zal ik u vertellen hoe u SysKey of de SAM Lock Tool om de Windows Security Accounts Management-database verder te beveiligen.

Syskey Utility

Om

SAM Lock Tool te openen, typt u syskey in start zoeken en drukt u op Enter. Klik op Update voor de standaardoptie Codering ingeschakeld.

Selecteer de optie

Wachtwoord opstarten als u een wachtwoord nodig hebt om Windows te starten. Zorg ervoor dat u een sterk wachtwoord gebruikt. U kunt hier een wachtwoord gebruiken dat 12 tot 128 tekens lang is! Als u deze optie niet wilt gebruiken, moet u deze optie niet selecteren. Als u

Startup-sleutel opslaan kiest , wordt een sleutel opgeslagen als onderdeel van het besturingssysteem en is er geen interactie vereist van de gebruiker tijdens het opstarten van het systeem. Als u deze optie kiest, dwz Starttoets lokaal opslaan, en op OK klikt, verschijnt een bericht met de melding dat de opstartsleutel Account-database is gewijzigd. Klik nogmaals op OK en het hulpprogramma zal afsluiten. Telkens wanneer uw computer opstart, wordt u gevraagd een

opstartwachtwoord in te voeren voordat u kunt inloggen met uw inloggegevens. selecteer Opstartsleutel opslaan op diskette, om het opstartwachtwoord van het systeem op een diskette op te slaan en klik op OK, u zal gevraagd worden om uw diskette of in ons geval de USB-stick te plaatsen - niemand gebruikt een diskette deze dagen - dus u kunt een USB-stick gebruiken. Het is belangrijk om op te merken dat de media op Drive A moeten worden gemonteerd. Met behulp van Schijfbeheer kunt u natuurlijk altijd eerst deze stationsletter aan uw USB-stick toewijzen, voordat u SysKey. Nadat u uw USB-stick hebt geplaatst, klikt u op OK. De Startup-toets wordt nu op uw USB-stick opgeslagen!

Nu om u op uw computer aan te melden, moet u eerst de USB-stick plaatsen, wanneer u uw computer opstart. Als u de USB-stick niet plaatst, kunt u niet inloggen. Wanneer u de USB-stick plaatst, laadt Windows de coderingssleutel van station `A` - dat is waar u uw USB hebt geplaatst. Als u een wachtwoord hebt ingesteld, wordt u gevraagd om het in te voeren, voordat u verder kunt gaan om uw aanmeldingsgegevens in te voeren.

Syskey verwijderen

Om deze actie ongedaan te maken en SysKey uit te schakelen, voert u SysKey opnieuw uit en kiest u voor Opslaan Startup Key Locally.

Overigens vond in SysKey in 1999> een beveiligingslek plaats waardoor het kon worden gehackt met behulp van een aantal brute force aanvallende tools. Maar een oplossing voor deze SysKey-bug is later vrijgegeven en het gat is hersteld.

De SAM Lock Tool biedt misschien geen onfeilbare beveiliging - althans niet van professionele hackers - maar het is tenminste een extra beveiligingslaag -

behalve dat u

BitLocker gebruikt, kunt u dit ook doorgeven aan uw Windows 7-computer. Sommigen van jullie willen misschien deze lijst met gratis softwarehoeden bekijken, zodat je Windows kunt vergrendelen met een USB Pen Drive.