為 Windows XP 加把「Syskey」系統啟動鎖：密碼開機、製作金鑰盤、雙重防護

Windows XP 的使用者帳戶密碼只能保護登入後的資料，若想在開機初期就設關卡，微軟內建 Syskey 系統金鑰工具 能為 SAM 資料庫加密、要求啟動密碼、甚至製作實體金鑰盤，等於給系統加把「物理級」大鎖。

啟動 Syskey

執行 `syskey` → 彈出對話框 → 點選「更新」按鈕 → 進入密碼設定介面。

模式一：密碼啟動（軟體金鑰）

1. 選「密碼啟動」單選鈕。
2. 輸入兩次相同密碼（建議 12+ 字元、含大小寫數字符號）。
3. 確定儲存。重開機後，Windows 載入前會先要求輸入此密碼，正確才進入使用者登入畫面。

取消方法：再次執行 `syskey` → 選「在本機儲存啟動金鑰」 → 輸入原密碼 → 確定。金鑰寫回硬碟，下次開機不再詢問。

模式二：金鑰盤啟動（硬體金鑰，雙因子認證）

1. 選「系統產生的密碼」→ 再選「在軟碟上儲存啟動密碼」。
2. 插入已格式化軟碟 → 確定。系統自動將加密金鑰寫入軟碟。
3. 重開機時，系統會要求插入金鑰盤驗證，無盤無法開機。

類似銀行網銀 U-key，物理擁有權 + 系統加密，安全性大幅提升。適合攜帶式電腦、高機密環境。

安全性說明

Syskey 使用 128 位元加密保護 SAM 資料庫，即使竊取硬碟離線掛載，無金鑰（密碼或金鑰盤）無法解密帳戶雜湊。這是 XP 內建的企業級安全功能，無需第三方軟體。

加上這把鎖，你的 Windows XP 真正實現「開機前認證、登入後再認證」的雙重防護。