Utilizzare l'utilità SysKey per bloccare il computer Windows utilizzando un'unità USB

In qualità di esperto IT, consiglio di utilizzare l'utilità SysKey per bloccare il computer Windows utilizzando un'unità USB. Questo è un ottimo modo per proteggere i tuoi dati e impedire l'accesso non autorizzato al tuo computer. SysKey è un'utilità integrata di Windows che consente di crittografare la chiave di avvio e la password del computer. Ciò significa che solo qualcuno con la chiave di crittografia può accedere al tuo computer. Per utilizzare SysKey, è sufficiente inserire un'unità USB nel computer ed eseguire l'utilità SysKey. Segui le istruzioni per crittografare la chiave di avvio e la password del tuo computer. Una volta completato il processo, sarà necessario inserire l'unità USB ogni volta che si avvia il computer. syskey.exe è un'utilità della riga di comando integrata in Windows Vista, Windows 7, Windows 8 e Windows 10.

Windows 10 giochi educativi

Chiave di sistema è un'utilità di Windows integrata che può aiutarti a proteggere Gestione dell'account di sicurezza O banca dati S.A.M . Nel caso non lo sapessi, il database SAM memorizza copie con hash delle nostre password utente, che sono crittografate con una chiave di sistema memorizzata localmente.

Il sistema operativo Windows impedisce l'uso di hash delle password archiviati e non crittografati e richiede che gli hash delle password e le informazioni dell'utente siano crittografati. Queste versioni crittografate delle password sono generalmente memorizzate in un file denominato solo , trovare in configurazione system32 cartella. Questo file fa parte del registro in formato binario e non è facilmente accessibile.

Se desideri fornire una sicurezza aggiuntiva per il database SAM, puoi utilizzare SysKey per spostare la chiave di crittografia del database SAM dal tuo computer. Inoltre, utilizzando la SysKey, puoi anche impostare una password di avvio che verrà inserita per decrittografare la chiave di sistema in modo da poter accedere al database SAM.

In questo articolo, ti mostrerò come utilizzare SysKey o SAM Lock Tool per proteggere ulteriormente il database di Windows Security Account Control.

AGGIORNAMENTO : l'utilità Syskey.exe non è più supportata su Windows 10 v1709 e versioni successive. Se si desidera utilizzare la sicurezza del sistema operativo all'avvio, è possibile utilizzare BitLocker .

Utilità Sykey

Aprire Strumento di blocco SAM , tipo chiave di sistema all'inizio della ricerca e premere Invio.

taskhostw.exe

Fare clic su Aggiorna per abilitare la crittografia per impostazione predefinita.

Selezionare Avvia password opzione se si desidera richiedere una password per avviare Windows. Assicurati di utilizzare Password sicura - qui puoi usare da 12 a 128 caratteri! Se non si desidera utilizzare questa opzione, non selezionarla.

Se decidi Memorizza la chiave di avvio in locale , memorizzerà la chiave come parte del sistema operativo e non è richiesta alcuna interazione da parte dell'utente durante l'avvio del sistema. Se selezioni questa opzione, ad esempio 'Salva la chiave di avvio in locale' e fai clic su OK, riceverai un messaggio che informa che la chiave di avvio del database dell'account è stata modificata.

il computer continua ad avviarsi con il BIOS

Fare nuovamente clic su OK e l'utilità verrà chiusa. Ora ogni volta che il tuo computer si avvia, se hai selezionato l'opzione per iniziare con una password, ti verrà chiesto di entrare Avvia password prima di poter accedere con le tue credenziali.

Se scegli Memorizza la chiave di avvio su un dischetto per salvare la password di avvio del sistema su un dischetto e premere OK, ti verrà chiesto di inserire un dischetto, o nel nostro caso una chiavetta USB - nessuno usa i dischetti di questi tempi - quindi puoi usare una chiavetta USB.

È importante notare che il supporto deve essere montato sull'unità A. Utilizzando Gestione disco, puoi ovviamente sempre assegnare questa lettera di unità all'unità USB prima di eseguire SysKey.

Dopo aver inserito la chiavetta USB, fare clic su OK. La chiave di avvio verrà ora salvata sulla tua chiavetta USB!

Ora, per accedere al tuo computer, dovrai prima inserire l'unità USB all'avvio del computer. Se non inserisci una chiavetta USB, non sarai in grado di accedere. Quando si inserisce un'unità USB, Windows carica la chiave di crittografia dall'unità 'A' in cui si inserisce l'USB. Se hai impostato una password, ti verrà chiesto di inserirla prima di poter continuare a inserire le tue credenziali.

perché il mio computer si è riavviato

Rimozione di una chiave di sistema

Per annullare questa azione e disabilitare SysKey, avvia nuovamente SysKey e questa volta seleziona 'Salva chiave di avvio in locale'.

A proposito, nel 1999, è stata scoperta una falla di sicurezza in SysKey, che ha permesso di violarla utilizzando alcuni strumenti di attacco a forza bruta. Ma una correzione per questo bug di SysKey è stata successivamente rilasciata e il buco è stato corretto.

SAM Lock Tool potrebbe non fornire una solida protezione, almeno contro gli hacker professionisti, ma almeno è un ulteriore livello di sicurezza. oltre all'utilizzo BitLocker - puoi dare al tuo computer Windows 7.

Alcuni di voi potrebbero voler dare un'occhiata a questo elenco di programmi gratuiti che vi aiuteranno bloccare le finestre con una chiavetta usb .