Windows XP/2000 進階安全指令：Syskey 系統金鑰完整教學

Syskey：被忽視的系統級加密利器

在 Windows XP 與 Windows 2000 中，有一個鮮為人知但功能強大的內建指令 syskey，它能為系統帳戶資料庫（SAM）加上第二層加密，大幅提升本機安全性。雖然登入 Windows 已需帳號密碼，但知名的「輸入法漏洞」或弱密碼仍可能被利用繞過驗證、奪取管理員權限。啟用 Syskey 並搭配開機密碼或金鑰磁碟，即可有效阻擋這類攻擊。

一、啟用雙重密碼保護（開機密碼模式）

1. 點擊「開始」→「執行」，輸入 syskey 並按確定。
2. 於彈出的「保護 Windows 帳戶資料庫」視窗中，點選「更新」。
3. 選擇「密碼啟動」，輸入一組強健的開機密碼（建議英數混合、8 字元以上），確定後系統將要求重新開機。
4. 下次開機時，在載入使用者登入畫面前，會先跳出視窗提示「本機電腦需要密碼才能啟動」，輸入正確的 Syskey 密碼後，才會進入一般的 Windows 登入畫面，形成雙重防護。

二、製作金鑰磁碟（軟碟/USB 金鑰）

1. 再次執行 syskey，選擇「在軟碟上儲存啟動金鑰」（若已設定開機密碼，需先輸入該密碼授權）。
2. 依提示插入軟碟（或 USB 隨身碟），系統會將加密金鑰寫入磁碟，完成後會顯示成功訊息。
3. 重新開機時，系統會要求插入金鑰磁碟，未插入則無法繼續啟動。金鑰檔案可備份至其他磁碟，防止遺失。

三、移除金鑰磁碟需求（恢復本機儲存模式）

若不再需要攜帶金鑰磁碟，可再次執行 syskey，選擇「在本機電腦上儲存啟動金鑰」。操作時需插入原有金鑰磁碟以驗證授權，確認後即可移除外部金鑰依賴，恢復僅靠開機密碼或純本機加密模式。

小結

Syskey 為舊版 Windows 提供了低成本、高效能的資料加密手段。雖然現代作業系統已內建 BitLocker 等更完善方案，但對於仍在維護 XP/2000 環境的用戶，善用 Syskey 能顯著降低實體存取風險。立即嘗試，為老系統加上一把堅固的鎖！