Gebruik het SysKey-hulpprogramma om uw Windows-computer te vergrendelen met behulp van een USB-station

Als IT-expert raad ik aan om het SysKey-hulpprogramma te gebruiken om uw Windows-computer te vergrendelen met behulp van een USB-station. Dit is een geweldige manier om uw gegevens te beschermen en ongeautoriseerde toegang tot uw computer te voorkomen. SysKey is een ingebouwd Windows-hulpprogramma waarmee u de opstartsleutel en het wachtwoord van uw computer kunt coderen. Dit betekent dat alleen iemand met de coderingssleutel toegang heeft tot uw computer. Om SysKey te gebruiken, plaatst u gewoon een USB-station in uw computer en voert u het SysKey-hulpprogramma uit. Volg de aanwijzingen om de opstartsleutel en het wachtwoord van uw computer te coderen. Zodra het proces is voltooid, moet u de USB-drive elke keer dat u uw computer opstart, plaatsen. syskey.exe is een opdrachtregelprogramma dat is ingebouwd in Windows Vista, Windows 7, Windows 8 en Windows 10.

hoe u een datum-tijdstempel toevoegt aan jpeg-foto's

SysKey is een ingebouwd Windows-hulpprogramma dat u kan helpen beschermen Beheer van beveiligingsaccounts of SAM-database . Voor het geval u het niet weet, de SAM-database slaat gehashte kopieën op van onze gebruikerswachtwoorden, die zijn gecodeerd met een lokaal opgeslagen systeemsleutel.

Het Windows-besturingssysteem voorkomt het gebruik van opgeslagen, niet-versleutelde wachtwoord-hashes en vereist dat wachtwoord-hashes en gebruikersgegevens worden versleuteld. Deze versleutelde versies van wachtwoorden worden meestal opgeslagen in een bestand met de naam alleen , vinden in systeem32-configuratie map. Dit bestand maakt deel uit van het register in binair formaat en is niet gemakkelijk toegankelijk.

Als u de SAM-database extra wilt beveiligen, kunt u SysKey gebruiken om de coderingssleutel van de SAM-database van uw computer te verplaatsen. Bovendien kunt u met behulp van de SysKey ook een opstartwachtwoord instellen dat wordt ingevoerd om de systeemsleutel te decoderen, zodat u toegang krijgt tot de SAM-database.

In dit artikel laat ik je zien hoe je de SysKey of SAM Lock Tool kunt gebruiken om de Windows Security Account Control-database verder te beveiligen.

UPDATE : Het hulpprogramma Syskey.exe wordt niet langer ondersteund op Windows 10 v1709 en later. Als u OS-beveiliging tijdens het opstarten wilt gebruiken, kunt u dit gebruiken BitLocker .

stuurprogramma backup windows 10

Syskey-hulpprogramma

Openen SAM-blokkeringstool , typen systeem sleutel aan het begin van de zoekopdracht en druk op Enter.

Klik op Bijwerken om codering standaard ingeschakeld te hebben.

Selecteer Start wachtwoord optie als u een wachtwoord nodig wilt hebben om Windows te starten. Zorg ervoor dat u gebruikt Sterk wachtwoord - u kunt hier 12 tot 128 tekens gebruiken! Als u deze optie niet wilt gebruiken, selecteer deze dan niet.

kan katalysatorcontrolecentrum niet openen

Als je kiest Sla de opstartsleutel lokaal op , wordt de sleutel opgeslagen als onderdeel van het besturingssysteem en is er geen gebruikersinteractie vereist tijdens het opstarten van het systeem. Als u deze optie selecteert, zoals 'Opstartsleutel lokaal opslaan' en op OK klikt, krijgt u een bericht dat de opstartsleutel van de accountdatabase is gewijzigd.

Klik nogmaals op OK en het hulpprogramma wordt afgesloten. Elke keer dat uw computer opstart en u de optie hebt geselecteerd om met een wachtwoord te beginnen, wordt u gevraagd dit in te voeren Start wachtwoord voordat u zich kunt aanmelden met uw inloggegevens.

Als jij kiest Bewaar de opstartsleutel op een diskette om het systeemopstartwachtwoord op een diskette op te slaan en op OK te drukken, wordt u gevraagd een diskette te plaatsen, of in ons geval een USB-stick - niemand gebruikt tegenwoordig floppy disks - zodat u een USB-stick kunt gebruiken.

Het is belangrijk op te merken dat de media op station A moeten worden aangekoppeld. Met Schijfbeheer kunt u deze stationsletter natuurlijk altijd eerst aan uw USB-station toewijzen voordat u SysKey uitvoert.

Nadat u de USB-stick hebt geplaatst, klikt u op OK. De startsleutel wordt nu opgeslagen op uw USB-stick!

registry clen

Om nu in te loggen op uw computer, moet u eerst uw USB-station plaatsen wanneer u uw computer opstart. Als u geen USB-stick plaatst, kunt u niet inloggen. Wanneer u een USB-station plaatst, laadt Windows de coderingssleutel van station 'A' waar u de USB plaatst. Als u een wachtwoord hebt ingesteld, wordt u gevraagd dit in te voeren voordat u verder kunt gaan met het invoeren van uw inloggegevens.

Een systeemsleutel verwijderen

Om deze actie ongedaan te maken en de SysKey uit te schakelen, start u SysKey opnieuw en selecteert u deze keer 'Opstartsleutel lokaal opslaan'.

Trouwens, in 1999 werd er een beveiligingslek ontdekt in de SysKey, waardoor deze kon worden gekraakt met brute-force aanvalstools. Maar een oplossing voor deze SysKey-bug werd later uitgebracht en het gat werd gepatcht.

SAM Lock Tool biedt misschien geen solide bescherming - in ieder geval tegen professionele hackers - maar het is in ieder geval een extra beveiligingslaag - naast het gebruiken BitLocker - u kunt geven aan uw Windows 7-computer.

Sommigen van jullie willen misschien deze lijst met gratis programma's bekijken die je kunnen helpen vensters vergrendelen met een USB-drive .