Kot strokovnjak za IT priporočam uporabo pripomočka SysKey za zaklepanje računalnika Windows s pogonom USB. To je odličen način za zaščito vaših podatkov in preprečevanje nepooblaščenega dostopa do vašega računalnika. SysKey je vgrajen pripomoček Windows, ki vam omogoča šifriranje zagonskega ključa in gesla vašega računalnika. To pomeni, da lahko do vašega računalnika dostopa samo nekdo, ki ima šifrirni ključ. Če želite uporabljati SysKey, preprosto vstavite pogon USB v računalnik in zaženite pripomoček SysKey. Sledite navodilom za šifriranje zagonskega ključa in gesla vašega računalnika. Ko je postopek končan, boste morali ob vsakem zagonu računalnika vstaviti pogon USB. syskey.exe je pripomoček ukazne vrstice, ki je vgrajen v sisteme Windows Vista, Windows 7, Windows 8 in Windows 10.
kako dodati datumski časovni žig na fotografije jpeg
SysKey je vgrajen pripomoček Windows, ki vam lahko pomaga pri zaščiti Upravljanje varnostnega računa oz Baza podatkov SAM . Če ne veste, baza podatkov SAM shranjuje zgoščene kopije naših uporabniških gesel, ki so šifrirana z lokalno shranjenim sistemskim ključem.
Operacijski sistem Windows preprečuje uporabo shranjenih, nešifriranih zgoščenih vrednosti gesel in zahteva, da so zgoščene vrednosti gesel in uporabniški podatki šifrirani. Te šifrirane različice gesel so običajno shranjene v datoteki z imenom sam , najdi v system32 config mapo. Ta datoteka je del registra v binarni obliki in je težko dostopna.
Če želite zagotoviti dodatno varnost za bazo podatkov SAM, lahko uporabite SysKey za premik ključa za šifriranje baze podatkov SAM iz vašega računalnika. Poleg tega lahko s ključem SysKey nastavite tudi zagonsko geslo, ki bo vneseno za dešifriranje sistemskega ključa, tako da lahko dostopate do baze podatkov SAM.
V tem članku vam bom pokazal, kako lahko uporabite orodje SysKey ali SAM Lock Tool za dodatno zaščito baze podatkov Windows Security Account Control.
NADGRADNJA : Pripomoček Syskey.exe ni več podprt v sistemu Windows 10 v1709 in novejših. Če želite ob zagonu uporabljati varnost OS, lahko uporabite BitLocker .
Pripomoček Syskey
Odpreti Orodje za blokiranje SAM , vrsta sistemski ključ na začetku iskanja in pritisnite Enter.
kaj je računska palica
Kliknite Posodobi, da bo šifriranje privzeto omogočeno.
Izberite Geslo za zagon če želite za zagon sistema Windows zahtevati geslo. Prepričajte se, da uporabljate Močno geslo - tukaj lahko uporabite od 12 do 128 znakov! Če te možnosti ne želite uporabiti, je ne izberite.
Če se odločite Shranite zagonski ključ lokalno , bo ključ shranil kot del operacijskega sistema in med zagonom sistema ni potrebna nobena interakcija uporabnika. Če izberete to možnost, na primer »Lokalno shrani zagonski ključ«, in kliknete V redu, boste prejeli sporočilo, da je bil zagonski ključ baze podatkov spremenjen.
računalnik nenehno zažene bios
Ponovno kliknite OK in pripomoček se bo zaprl. Zdaj boste ob vsakem zagonu računalnika, če ste izbrali možnost za začetek z geslom, pozvani, da vnesete Geslo za zagon preden se lahko prijavite s svojimi poverilnicami.
Če se odločite Shranite zagonski ključ na disketo da geslo za zagon sistema shranite na disketo in pritisnete OK, boste pozvani, da vstavite disketo ali v našem primeru USB ključek - danes disket nihče ne uporablja - tako da lahko uporabite USB ključek.
Pomembno je upoštevati, da mora biti medij nameščen na pogon A. Z uporabo upravljanja diskov lahko seveda vedno najprej dodelite to črko pogona svojemu pogonu USB, preden zaženete SysKey.
Ko vstavite USB ključ, kliknite OK. Ključ za zagon bo zdaj shranjen na vaš USB ključ!
Če se želite prijaviti v svoj računalnik, boste morali ob zagonu računalnika najprej vstaviti pogon USB. Če ne vstavite USB ključka, se ne boste mogli prijaviti. Ko vstavite pogon USB, Windows naloži šifrirni ključ s pogona 'A', kamor vstavite USB. Če ste nastavili geslo, boste pozvani, da ga vnesete, preden lahko nadaljujete z vnosom poverilnic.
zakaj se je moj računalnik znova zagnal
Odstranjevanje sistemskega ključa
Če želite razveljaviti to dejanje in onemogočiti SysKey, znova zaženite SysKey in tokrat izberite »Shrani zagonski ključ lokalno«.
Mimogrede, leta 1999 je bila v ključu SysKey odkrita varnostna luknja, ki je omogočila vdor z nekaterimi orodji za brutalne napade. Toda kasneje je bil izdan popravek za to napako SysKey in luknja je bila zakrpana.
Orodje SAM Lock morda ne zagotavlja trdne zaščite - vsaj pred profesionalnimi hekerji - vendar je vsaj dodatna plast varnosti - poleg uporabe BitLocker - lahko daste svojemu računalniku z operacijskim sistemom Windows 7.
Prenesite orodje za popravilo računalnika, da hitro poiščete in samodejno odpravite napake sistema WindowsNekateri boste morda želeli preveriti ta seznam brezplačnih programov, ki vam bodo v pomoč zaklepanje oken s pogonom USB .
