Windows 2000/XP 系統安全命令：Syskey 詳細教學

Syskey 提供雙重加密保護

雖然 Windows 2000/XP 已有登入密碼，但知名的輸入法漏洞可讓攻擊者繞過驗證取得管理權限。Syskey 可對 SAM 資料庫進行額外加密，需提供啟動金鑰（密碼或軟碟）才能解密啟動系統。

模式一：雙重密碼保護

1. 執行「執行」→輸入 syskey → 確定。
2. 點擊「更新」。
3. 選擇「密碼啟動」，輸入啟動密碼。重開機後會在使用者登入前先要求輸入此密碼，形成第一層防護。

模式二：金鑰軟碟（最高安全性）

1. 選擇「將啟動金鑰儲存在軟碟上」，系統會要求輸入先前設定的啟動密碼授權。
2. 插入軟碟生成金鑰檔。之後每次開機必須插入此軟碟才能進入系統。
3. 金鑰檔可備份至其他軟碟。

移除金鑰軟碟需求

若不再需要攜帶軟碟，重新執行 syskey 選擇「在本機電腦上儲存啟動金鑰」，需插入原金鑰軟碟授權後即可還原為本機儲存模式。

注意：務必妥善保管軟碟，損壞將導致無法開機。