Als IT-Experte empfehle ich die Verwendung des SysKey-Dienstprogramms, um Ihren Windows-Computer mit einem USB-Laufwerk zu sperren. Dies ist eine großartige Möglichkeit, Ihre Daten zu schützen und unbefugten Zugriff auf Ihren Computer zu verhindern. SysKey ist ein integriertes Windows-Dienstprogramm, mit dem Sie den Startschlüssel und das Kennwort Ihres Computers verschlüsseln können. Das bedeutet, dass nur jemand mit dem Verschlüsselungsschlüssel auf Ihren Computer zugreifen kann. Um SysKey zu verwenden, stecken Sie einfach ein USB-Laufwerk in Ihren Computer und führen Sie das SysKey-Dienstprogramm aus. Befolgen Sie die Anweisungen, um den Startschlüssel und das Kennwort Ihres Computers zu verschlüsseln. Sobald der Vorgang abgeschlossen ist, müssen Sie das USB-Laufwerk jedes Mal einstecken, wenn Sie Ihren Computer starten. syskey.exe ist ein Befehlszeilendienstprogramm, das in Windows Vista, Windows 7, Windows 8 und Windows 10 integriert ist.
So fügen Sie JPEG-Fotos einen Datums- und Zeitstempel hinzu
SysKey ist ein integriertes Windows-Dienstprogramm, das Ihnen beim Schutz helfen kann Verwaltung von Sicherheitskonten oder SAM-Datenbank . Falls Sie es nicht wissen, die SAM-Datenbank speichert gehashte Kopien unserer Benutzerkennwörter, die mit einem lokal gespeicherten Systemschlüssel verschlüsselt sind.
Das Windows-Betriebssystem verhindert die Verwendung von gespeicherten, unverschlüsselten Passwort-Hashes und verlangt, dass Passwort-Hashes und Benutzerinformationen verschlüsselt werden. Diese verschlüsselten Versionen von Passwörtern werden normalerweise in einer Datei mit dem Namen gespeichert allein , zu finden in system32-Konfig Ordner. Diese Datei ist Teil der Registrierung im Binärformat und nicht leicht zugänglich.
Wenn Sie zusätzliche Sicherheit für die SAM-Datenbank bereitstellen möchten, können Sie SysKey verwenden, um den Verschlüsselungsschlüssel der SAM-Datenbank von Ihrem Computer zu verschieben. Darüber hinaus können Sie mit dem SysKey auch ein Startpasswort einrichten, das zum Entschlüsseln des Systemschlüssels eingegeben wird, damit Sie auf die SAM-Datenbank zugreifen können.
In diesem Artikel zeige ich Ihnen, wie Sie das SysKey- oder SAM-Lock-Tool verwenden können, um die Datenbank der Windows-Sicherheitskontensteuerung weiter zu sichern.
AKTUALISIEREN : Das Dienstprogramm Syskey.exe wird unter Windows 10 v1709 und höher nicht mehr unterstützt. Wenn Sie die Betriebssystemsicherheit beim Booten verwenden möchten, können Sie verwenden BitLocker .
Treibersicherungsfenster 10
Syskey-Dienstprogramm
Öffnen SAM-Blockierungstool , Typ Systemschlüssel am Anfang der Suche und drücken Sie die Eingabetaste.
Klicken Sie auf Aktualisieren, um die Verschlüsselung standardmäßig zu aktivieren.
Wählen Passwort starten Option, wenn Sie ein Kennwort zum Starten von Windows verlangen möchten. Stellen Sie sicher, dass Sie verwenden Sicheres Passwort - Sie können hier 12 bis 128 Zeichen verwenden! Wenn Sie diese Option nicht verwenden möchten, wählen Sie sie nicht aus.
Katalysator-Kontrollzentrum kann nicht geöffnet werden
Wenn du entscheidest Startschlüssel lokal speichern , wird der Schlüssel als Teil des Betriebssystems gespeichert, und während des Systemstarts ist keine Benutzerinteraktion erforderlich. Wenn Sie diese Option auswählen, z. B. „Startschlüssel lokal speichern“, und auf „OK“ klicken, erhalten Sie eine Meldung, dass der Startschlüssel der Kontodatenbank geändert wurde.
Klicken Sie erneut auf OK und das Dienstprogramm wird beendet. Wenn Sie die Option zum Starten mit einem Passwort ausgewählt haben, werden Sie jetzt jedes Mal, wenn Ihr Computer hochfährt, zur Eingabe aufgefordert Passwort starten bevor Sie sich mit Ihren Anmeldeinformationen anmelden können.
Wenn du wählst Speichern Sie den Startschlüssel auf einer Diskette Um das Systemstartpasswort auf einer Diskette zu speichern und OK zu drücken, werden Sie aufgefordert, eine Diskette oder in unserem Fall einen USB-Stick einzulegen - niemand verwendet heutzutage Disketten -, sodass Sie einen USB-Stick verwenden können.
Es ist wichtig zu beachten, dass die Medien auf Laufwerk A gemountet werden müssen. Mit der Datenträgerverwaltung können Sie Ihrem USB-Laufwerk natürlich immer zuerst diesen Laufwerksbuchstaben zuweisen, bevor Sie SysKey ausführen.
Nachdem Sie den USB-Stick eingesteckt haben, klicken Sie auf OK. Der Startschlüssel wird nun auf Ihrem USB-Stick gespeichert!
Registrierung clen
Um sich jetzt bei Ihrem Computer anzumelden, müssen Sie zuerst Ihr USB-Laufwerk einstecken, wenn Sie Ihren Computer starten. Wenn Sie keinen USB-Stick einstecken, können Sie sich nicht anmelden. Wenn Sie ein USB-Laufwerk einstecken, lädt Windows den Verschlüsselungsschlüssel von Laufwerk „A“, wo Sie das USB-Laufwerk einstecken. Wenn Sie ein Passwort festgelegt haben, werden Sie aufgefordert, es einzugeben, bevor Sie mit der Eingabe Ihrer Anmeldeinformationen fortfahren können.
Entfernen eines Systemschlüssels
Um diese Aktion rückgängig zu machen und den SysKey zu deaktivieren, starten Sie SysKey erneut und wählen Sie diesmal „Systemstartschlüssel lokal speichern“.
Übrigens wurde bereits 1999 eine Sicherheitslücke im SysKey entdeckt, die es ermöglichte, ihn mit einigen Brute-Force-Angriffstools zu knacken. Aber ein Fix für diesen SysKey-Fehler wurde später veröffentlicht und die Lücke wurde gepatcht.
SAM Lock Tool bietet vielleicht keinen soliden Schutz - zumindest gegen professionelle Hacker - aber zumindest ist es eine weitere zusätzliche Sicherheitsebene - zusätzlich zu verwenden BitLocker - können Sie Ihrem Windows 7-Computer geben.
Laden Sie das PC Repair Tool herunter, um Windows-Fehler schnell zu finden und automatisch zu behebenEinige von Ihnen möchten sich vielleicht diese Liste kostenloser Programme ansehen, die Ihnen helfen werden windows mit usb stick sperren .
