SysKey-Dienstprogramm zum Sperren von Windows-Computer mit USB-Stick

SysKey ist ein eingebautes Windows-Dienstprogramm, mit dem Sie die Sicherheitskontenverwaltung oder SAM-Datenbank sichern können. Falls Sie es nicht wissen, speichert die SAM-Datenbank Kopien unserer Benutzer-Passwörter, die mit einem lokal gespeicherten Systemschlüssel verschlüsselt sind.

Das Windows-Betriebssystem verhindert die Verwendung von gespeicherten, unverschlüsselten Passwort-Hashes und erfordert das Hashing des Passworts und Benutzerinformationen werden verschlüsselt. Diese verschlüsselten Versionen der Passwörter werden normalerweise in einer Datei namens sam gespeichert, die sich im Ordner system32 config befindet. Diese Datei ist ein Teil der Registrierung in einem binären Format und nicht leicht zugänglich.

Wenn Sie der SAM-Datenbank zusätzliche Sicherheit geben möchten, können Sie den SAM-Datenbank-Verschlüsselungsschlüssel mit SysKey von Ihrem Computer verschieben. Darüber hinaus können Sie mit SysKey auch ein Startkennwort konfigurieren, das zum Entschlüsseln des Systemschlüssels eingegeben wird, damit auf die SAM-Datenbank zugegriffen werden kann.

In diesem Artikel werde ich Ihnen erklären, wie Sie SysKey oder die SAM Lock Tool zum weiteren Schutz der Windows-Sicherheitskontenverwaltungs-Datenbank

Syskey-Dienstprogramm

Um das SAM Lock-Tool zu öffnen, geben Sie in der Startsuche syskey ein und drücken die Eingabetaste

Klicken Sie auf Update, um die Standardoption für die Verschlüsselung zu aktivieren.

Wählen Sie die Option Password Startup , wenn Sie zum Starten von Windows ein Passwort benötigen. Stellen Sie sicher, dass Sie ein starkes Passwort verwenden - Sie können hier eines verwenden, das 12 bis 128 Zeichen lang ist! Wenn Sie diese Option nicht verwenden möchten, lassen Sie sie nicht ausgewählt.

Wenn Sie Startschlüssel lokal speichern wählen, wird ein Schlüssel als Teil des Betriebssystems gespeichert, ohne dass eine Interaktion erforderlich ist der Benutzer beim Systemstart. Wenn Sie diese Option wählen, dh Startschlüssel lokal speichern, und auf OK klicken, erhalten Sie eine Meldung, dass der Startschlüssel der Benutzerdatenbank geändert wurde.

Klicken Sie erneut auf OK und das Dienstprogramm wird beendet. Wenn Sie nun bei jedem Start Ihres Computers die Option zum Starten des Kennworts gewählt haben, werden Sie aufgefordert, ein Startup Password einzugeben, bevor Sie sich mit Ihren Anmeldedaten anmelden können.

Wenn Sie Wählen Sie Store Startup Key auf Diskette , um das System Startup Passwort auf einer Diskette zu speichern und klicken Sie auf OK, werden Sie aufgefordert, Ihre Diskette oder in unserem Fall den USB-Stick - niemand verwendet eine Diskette diese Tage - Sie können also einen USB-Stick verwenden.

Es ist wichtig zu beachten, dass das Medium auf Laufwerk A gemountet werden muss. Mit der Datenträgerverwaltung können Sie diesen Laufwerksbuchstaben natürlich immer zuerst Ihrem USB-Stick zuweisen, bevor Sie ihn ausführen SysKey.

Sobald Sie Ihren USB-Stick eingesteckt haben, klicken Sie auf OK. Der Startup-Key wird nun auf Ihrem USB-Stick gespeichert!

Um sich jetzt an Ihrem Computer anzumelden, müssen Sie zuerst den USB-Stick einstecken, wenn Sie Ihren Computer booten. Wenn Sie den USB-Stick nicht einstecken, können Sie sich nicht anmelden. Wenn Sie den USB-Stick einstecken, lädt Windows den Verschlüsselungsschlüssel aus dem Laufwerk "A" - wo Sie Ihren USB eingesteckt haben. Wenn Sie ein Passwort festgelegt haben, werden Sie aufgefordert, es einzugeben, bevor Sie Ihre Login-Daten eingeben können.

Syskey-Entfernung

Um diese Aktion rückgängig zu machen und SysKey zu deaktivieren, führen Sie SysKey erneut aus und wählen Sie diesmal Store Startschlüssel Lokal.

Übrigens wurde im Jahre 1999> eine Sicherheitslücke in SysKey gefunden, die es ermöglichte, sie mit Hilfe einiger brutaler Angriffswerkzeuge zu hacken. Aber ein Fix für diesen SysKey Bug wurde später veröffentlicht und das Loch repariert.

Das SAM Lock Tool bietet möglicherweise keine narrensichere Sicherheit - zumindest nicht von professionellen Hackern - aber es ist zumindest eine zusätzliche Sicherheitsstufe - abgesehen von der Verwendung von BitLocker - können Sie Ihrem Windows 7-Computer geben.

Einige von Ihnen möchten vielleicht diese Liste der kostenlosen Software überprüfen, die Ihnen hilft, Windows mit dem USB-Stick zu sperren.