Windows XP/2000 內建 syskey 命令：雙重密碼、金鑰磁碟機、移除高安全性需求完整教學

syskey 是 Windows 2000/XP 內建的系統金鑰工具，可加密 SAM 資料庫，提供三種啟動保護模式，大幅提升實體存取安全性。

一、雙重密碼保護（密碼啟動）

1. 執行 syskey → 更新。
2. 選擇 密碼啟動，輸入開機密碼（長度 12~128 字元）。
3. 確定後，下次開機會在使用者登入畫面前先要求輸入此密碼，形成雙重驗證。

二、製作金鑰磁碟機（攜帶式硬體金鑰）

1. syskey → 更新 → 選擇 將啟動金鑰儲存在磁碟機。
2. 若已設定開機密碼，需先輸入授權。
3. 插入磁碟機（或 USB 隨身碟），系統寫入金鑰檔 KEYxxxx。
4. 之後開機必須插入此磁碟機才能繼續啟動，無磁碟機則拒絕存取。
5. 金鑰檔可備份至其他磁碟機，避免單點故障。

三、移除金鑰磁碟機需求（降低安全性等級）

1. 執行 syskey → 更新 → 選擇 將啟動金鑰儲存在本機。
2. 需插入原金鑰磁碟機授權，確認後系統恢復僅需本機儲存的金鑰啟動。

適用情境與風險提醒

• 適用：筆電外出、共用電腦、伺服器機房實體防護。
• 風險：遺失金鑰磁碟機或忘記開機密碼將無法開機，**務必備份金鑰檔與記錄密碼**。
• Syskey 加密為單向操作，啟用後無法透過關閉 syskey 還原，僅能在三種模式間切換。

結語：syskey 是零成本、無需第三方軟體的強力實體存取防護，善用「密碼啟動」或「金鑰磁碟機」可讓資料安全再升級。