用 Syskey 为 XP 加把“启动锁”：设置启动密码与制作钥匙盘

Syskey 简介

Windows XP 内置 Syskey 工具，可对 SAM (安全账户管理器) 数据库进行 128 位加密，并支持两种启动认证方式：
1. 启动密码：开机输入密码后才进入用户登录界面。
2. 钥匙盘：将加密密钥存储于软盘，启动时必须插入软盘，相当于物理钥匙。

设置启动密码

1. Win+R → syskey → 回车 → “更新”。
2. 选择“密码启动” → 输入两次相同密码 → 确定 → 重启。
3. 重启后先出现“请输入启动密码”对话框，正确后才显示用户登录界面。
4. 取消方法：再次运行 syskey → “更新” → 选“在本机上保存启动密码” → 输入原启动密码 → 确定。

制作钥匙盘 (软盘)

1. syskey → “更新” → “系统生成的密码” → “在软盘上保存启动密码” → 确定。
2. 提示插入软盘 → 确定 → 生成 StartKey.key。
3. 此后每次开机必须插入该软盘，否则卡在“请插入启动密钥盘”界面。
4. 强烈建议：制作一张备用软盘，防丢失/损坏。切换模式需验证原软盘。

安全收益

• 启动密码级别高于用户密码，绕过用户登录界面直接保护 SAM。
• 钥匙盘实现“双因子认证”(有软盘 + 知密码)，防止远程暴力破解、本地离线破解 SAM。
• 配合强密码策略、密码重置盘，构建纵深防御体系。

适用场景

• 笔记本电脑防丢失数据泄露。
• 共享/公用电脑防止未授权启动。
• 高安全要求工作站 (财务、设计、服务器)。