Windows 2000/XP 強力指令 Syskey：雙重密碼、金鑰磁碟與安全性管理

syskey 是 Windows 2000/XP 內建的強力加密指令，能為 SAM 資料庫加上第二層保護，有效防禦離線密碼破解與輸入法漏洞提權。

模式一：啟動密碼（雙重密碼保護）

1. 「執行」輸入 syskey → 「更新」 → 選「密碼啟動」 → 設定開機密碼。
2. 下次開機會在登入畫面前彈出「本機電腦需要密碼才能啟動」，輸入正確後才進入一般登入畫面，形成雙重驗證。

模式二：金鑰磁碟（最高安全性）

1. 選「將啟動金鑰儲存在磁碟機」 → 插入磁碟機產生金鑰檔。
2. 若已設啟動密碼，需再輸入一次授權。
3. 重開機後系統要求插入金鑰磁碟，未插入拒絕啟動。金鑰檔可備份至其他磁碟。

模式三：本機儲存金鑰（移除金鑰磁碟需求）

若不想每次插磁碟，選「將啟動金鑰儲存在本機」→ 需插入原金鑰磁碟授權 → 後續開機無需磁碟，但安全性降為僅有啟動密碼保護。

重要提醒

• 磁碟損壞 = 無法開機，務必妥善保管並備份金鑰檔。
• 此功能為離線保護，無法防禦線上惡意程式竊取已登入工作階段的權杖。
• 配合強健密碼原則（長度、複雜度、定期換密）效果最佳。

簡單指令，大幅提升實體存取安全，筆電/共用電腦強烈建議啟用。