syskey 指令：XP/2000 系統級雙重加密與金鑰磁碟機制

功能簡介

syskey（SAM Lock Tool）為系統帳號資料庫（SAM）提供**額外加密層**。啟用後，系統啟動需先解密 SAM，再進行使用者驗證，形成「開機密碼 → 使用者密碼」雙重防護。

三種運作模式

模式一：開機密碼（密碼啟動）

1. Win+R → syskey → 「更新」。
2. 選「密碼啟動」→ 輸入開機密碼（建議 12 字元以上強密碼）。
3. 重開機後，出現「本機電腦需要密碼才能啟動」提示，**輸入正確開機密碼後才進入 Windows 登入畫面**。

模式二：金鑰磁碟（隨身碟/軟碟）

1. syskey → 選「將啟動金鑰儲存於磁碟機」。
2. 插入 USB 隨身碟（舊版需軟碟），系統寫入 startkey.key。
3. 若已設定開機密碼，需先輸入開機密碼授權。
4. 重開機 → **必須插入金鑰磁碟** → 系統讀取金鑰解密 SAM → 進入登入畫面。

金鑰檔可備份至多顆隨身碟，避免單點遺失。

模式三：本機儲存金鑰（預設/降級）

選「在本機儲存啟動金鑰」→ 金鑰存於本機登錄，開機無需額外輸入/插入裝置。**安全性最低**，等同未啟用 syskey。

移除/切換模式

再次執行 syskey → 選擇新模式。若從「金鑰磁碟」切換，需插入原金鑰磁碟授權。

適用場景與限制

• **適用**：筆電/敏感資料電腦、多使用者共用環境、防盜保護。
• **限制**：僅支援 NTFS；遺失金鑰磁碟且忘記開機密碼 = **永久無法進入系統**（無後門）；不防禦離線攻擊（如啟動 PE 竄改 SAM）。