Windows XP/2000 syskey 命令：雙重密碼、金鑰磁碟、移除高安全性完整教學

syskey 是什麼？

系統金鑰工具，加密 SAM 資料庫，提供開機前額外驗證，防止駭客利用弱密碼或漏洞（如 Win2000 輸入法漏洞）提權。

一、雙重密碼保護

1. 執行 syskey →「更新」。
2. 選「密碼啟動」→ 輸入啟動密碼。
   下次開機會先跳出「本機需要密碼才能啟動」視窗，輸入正確後才進入 Windows 登入畫面，形成雙重防護。

二、製作金鑰磁碟 (啟動磁碟)

1. syskey → 選「在磁碟上儲存啟動金鑰」。
2. 若已設啟動密碼需再輸入一次授權。
3. 插入磁碟，系統寫入金鑰檔。
   之後開機必須插入此磁碟，否則無法進入系統。金鑰檔可複製備份至其他磁碟。

三、移除金鑰磁碟需求（降低安全等級）

1. 執行 syskey → 選「在本機儲存啟動金鑰」。
2. 需插入原金鑰磁碟授權。
   完成後開機不再要求磁碟，僅保留雙重密碼（若有設定）。

重要提醒

金鑰磁碟一旦損壞遺失且無備份，將無法開機！務必妥善保管備份，或評估風險後再啟用。