Windows 2000/XP 系統鮮為人知的安全命令：Syskey

Syskey 命令介紹

Windows 2000/XP 內建 syskey 命令，可對安全性帳戶管理員 (SAM) 資料庫進行額外加密，防止駭客利用輸入法漏洞等手段繞過登入驗證竊取管理員權限。

三種運作模式

1. 雙重密碼保護

執行 syskey →「更新」→選「密碼啟動」輸入密碼。開機時會在使用者登入前先要求輸入此啟動密碼，形成第一層防線。

2. 金鑰軟碟（最高安全性）

選「將啟動金鑰儲存在軟碟上」，需輸入現有啟動密碼授權後生成金鑰軟碟。之後每次開機必須插入此軟碟，否則系統拒絕啟動。金鑰檔可複製備份至其他軟碟。

3. 移除金鑰軟碟需求

重新執行 syskey 選「在本機電腦上儲存啟動金鑰」，需插入原金鑰軟碟授權，即可恢復無需軟碟的模式（仍保有雙重密碼）。

提醒：金鑰軟碟一旦損壞將無法開機，請妥善保管並製作備份。