Kantor

Gunakan utilitas SysKey untuk mengunci komputer Windows menggunakan USB stick

Windows 8 Password Recovery with Hiren's BootCD

Windows 8 Password Recovery with Hiren's BootCD

Daftar Isi:

Anonim

SysKey adalah utilitas Windows built-in yang dapat membantu Anda mengamankan Manajemen Akun Keamanan atau database SAM . Jika Anda tidak tahu, toko Database SAM memiliki salinan dari kata sandi pengguna kami, yang dienkripsi dengan kunci sistem yang tersimpan secara lokal.

Sistem operasi Windows mencegah penggunaan hash sandi yang disimpan dan tidak terenkripsi dan mengharuskan hash kata sandi dan informasi pengguna dienkripsi. Versi sandi yang di-enkripsi ini, biasanya disimpan dalam file bernama sam, ditemukan dalam folder system32 config. File ini adalah bagian dari registri, dalam format biner, dan tidak mudah diakses.

Jika Anda ingin memberikan keamanan tambahan ke SAM Database, Anda dapat menggunakan SysKey untuk memindahkan kunci enkripsi database SAM dari komputer Anda. Selain itu, menggunakan SysKey Anda juga dapat mengkonfigurasi kata sandi start-up yang akan dimasukkan untuk mendekripsi kunci sistem, sehingga database SAM dapat diakses.

Dalam artikel ini saya akan memberi tahu Anda bagaimana Anda dapat menggunakan SysKey atau SAM Lock Tool untuk lebih mengamankan database Manajemen Keamanan Windows.

Syskey Utility

Untuk membuka SAM Lock Tool , ketik syskey dalam pencarian awal dan tekan Enter.

Klik Pembaruan, untuk opsi default Enkripsi yang diaktifkan.

Pilih opsi Kata Sandi Pembuka , jika Anda ingin meminta kata sandi untuk memulai Windows. Pastikan Anda menggunakan kata sandi yang kuat - Anda dapat menggunakan satu di sini yang memiliki panjang 12 hingga 128 karakter! Jika Anda tidak ingin menggunakan opsi ini, tetap tidak dipilih.

Jika Anda memilih untuk Menyimpan Kunci Startup Secara Lokal , itu akan menyimpan kunci sebagai bagian dari sistem operasi dan tidak diperlukan interaksi dari pengguna selama startup sistem. Jika Anda memilih opsi ini, yaitu Menyimpan Startup Key Lokal, dan klik OK, Anda akan mendapatkan pesan yang mengatakan bahwa kunci start-up database Akun telah diubah.

Klik OK lagi dan utilitas akan keluar. Sekarang setiap kali komputer Anda boot, jika Anda telah memilih opsi Startup Kata Sandi, Anda akan diminta untuk memasukkan Kata Sandi Startup , sebelum Anda dapat melanjutkan untuk masuk menggunakan kredensial login Anda.

Jika Anda pilih Simpan Startup Key pada Floppy Disk , untuk menyimpan kata sandi startup sistem pada floppy disk dan klik OK, Anda akan diminta untuk memasukkan floppy atau dalam kasus kami USB stick - tidak ada yang menggunakan floppy ini hari - jadi Anda dapat menggunakan stik USB.

Penting untuk dicatat bahwa media harus dipasang pada Drive A. Menggunakan Manajemen Disk, Anda dapat selalu menetapkan pertama-tama huruf drive ini ke USB thumb drive Anda, sebelum menjalankan SysKey.

Setelah Anda memasukkan stik USB Anda, klik OK. Tombol Startup sekarang akan disimpan pada USB stick Anda!

Sekarang untuk masuk ke komputer Anda, Anda harus memasukkan USB stick terlebih dahulu, ketika Anda mem-boot komputer Anda. Jika Anda tidak memasukkan stik USB, Anda tidak akan dapat masuk. Ketika Anda memasukkan USB stick, Windows akan memuat kunci enkripsi dari drive `A` - yang mana Anda akan memasukkan USB Anda. Jika Anda telah menetapkan kata sandi, Anda akan diminta untuk memasukkannya, sebelum Anda dapat melanjutkan memasukkan kredensial login Anda.

Penghapusan Syskey

Untuk membalikkan tindakan ini dan menonaktifkan SysKey, jalankan SysKey lagi dan kali ini pilih untuk Menyimpan Kunci Startup Secara Lokal.

Kebetulan, pada tahun 1999>, lubang keamanan ditemukan di SysKey yang memungkinkannya diretas dengan bantuan beberapa alat penyerang brute force. Tetapi perbaikan untuk Bug SysKey ini kemudian dirilis dan lubang ditambal.

. SAM Lock Tool mungkin tidak memberikan keamanan yang sangat mudah - setidaknya tidak dari peretas profesional - tapi setidaknya itu adalah satu lapisan keamanan tambahan - selain menggunakan BitLocker - Anda dapat memberikannya ke komputer Windows 7 Anda.

Beberapa dari Anda mungkin ingin melihat daftar perangkat lunak bebas ini membantu Anda mengunci Windows menggunakan USB Pen Drive.