前言
syskey 是 XP/2000 內建的強力加密工具,能為帳戶資料庫 (SAM) 增加第二層保護,防止離線破解或利用漏洞提權。
一、設定雙重密碼保護(開機需輸入 syskey 密碼)
- 執行
syskey → 「更新」。
- 選「密碼啟動」→ 輸入密碼 → 確定。
- 下次開機會在使用者登入前跳出視窗要求輸入此密碼,構成第一重防線。
二、製作金鑰磁碟(隨身碟/軟碟)
- 執行
syskey → 選「將啟動金鑰儲存在磁碟機」→ 需先輸入已設定的 syskey 密碼授權。
- 插入磁碟,系統寫入金鑰檔。
- 重啟後系統要求插入金鑰磁碟才能繼續開機。金鑰檔可複製至其他磁碟備份。
三、移除金鑰磁碟需求(降回本機儲存)
- 執行
syskey → 選「在本機電腦儲存啟動金鑰」。
- 需插入原金鑰磁碟授權,確認後系統不再要求外部磁碟。
注意事項
- 簡單有效的物理層面加密,但務必確保金鑰磁碟不損壞、不遺失,否則將無法開機。
- 適合多人共用電腦、需高安全性的環境。