Windows XP/2000 進階安全指令 Syskey：雙重密碼、金鑰磁碟、移除保護

Syskey 功能簡介

Syskey (系統金鑰) 強化 SAM 資料庫加密，防止離線破解密碼 (如知名的 Win2000 輸入法漏洞)。提供三種模式：啟動密碼、金鑰磁碟、本機儲存金鑰 (預設)。

一、設定雙重密碼保護 (啟動密碼模式)

1. 執行 syskey → 「更新」。
2. 選「密碼啟動」 → 輸入啟動密碼 (非登入密碼)。
3. 重啟後，Windows 載入前會先要求輸入此啟動密碼，再進入登入畫面，形成雙重保護。

二、製作金鑰磁碟 (最高安全性)

1. syskey → 「更新」 → 選「將啟動金鑰儲存在磁碟機上」。
2. 若已設啟動密碼，需先輸入密碼授權。
3. 插入磁碟機，系統寫入金鑰檔 (startkey.key)。完成後提示成功。
4. 重啟時必須插入此磁碟才能啟動 Windows，無磁碟無法進入系統。金鑰檔可備份至其他磁碟。

三、移除金鑰磁碟需求 (恢復本機儲存)

1. syskey → 「更新」 → 選「將啟動金鑰儲存在本機電腦上」。
2. 需插入原金鑰磁碟授權 (如同變更密碼需舊密碼)。
3. 完成後重啟無需磁碟即可進入系統。

適用版本與注意事項

• Windows 2000 / XP / Server 2003 皆支援。
• 啟用 Syskey 後無法回復未加密狀態，僅能在三種模式間切換。
• 遺失啟動密碼或金鑰磁碟將無法開機，請妥善保管。
• 適合多使用者共用電腦、攜帶式裝置、高安全需求環境。