Syskey.exe被稱為Windows NT系統(tǒng)金鑰。存在于Windows NT內(nèi)核系統(tǒng)內(nèi)。在Windows NT 4.0、Windows 2000、Windows XP、Windows Server 2003中都有該命令。其位置為C:WindowsSystem32(Winntsystem32),是SAM 鎖定工具。該命令的作用是保護操作系統(tǒng)的SAM數(shù)據(jù)庫。
創(chuàng)建啟動密碼SYSKEY
(1)設置雙重開機密碼
第一步,在“運行”中輸入“Syskey”就可以啟動加密窗口(以winxp為例)。直接點擊“確定”會發(fā)現(xiàn)并沒有什么提示,其實這時已經(jīng)完成了對SAM文件的二次加密工作。
第二步,剛才的設置只是對SAM文件進行二次加密,并沒有設置雙重啟動密碼。這時需要點擊“更新”進入密碼設置窗口來設置。
選擇其中的“密碼啟動”,然后重復兩次輸入要設置的啟動密碼,點擊“確定”保存設置后就完成了雙重密碼的設置。這樣在啟動系統(tǒng)時,首先會提示用戶輸入啟動密碼,只有啟動密碼正確后才會出現(xiàn)用戶和密碼輸入界面。用ESC不可以跳過,那樣將導致機器重啟。
(2)創(chuàng)建“開機軟盤”
設置了雙重啟動密碼后在一定程度上增強了安全性,但如果不小心被別人偷窺了你的密碼,那么還是形同虛設。利用Syskey還能創(chuàng)建“開機鑰匙”,在開機時只要插入這把“鑰匙”才能進入系統(tǒng)。
同樣是在啟動密碼設置窗口,選擇其中的“在軟盤上保存啟動密碼”,此時會提示用戶輸入所設定的啟動密碼,用來驗證用戶的真實性。
接著就會提示插入空白軟盤,確定后密碼文件就已經(jīng)保存到軟盤上了(注意一定要保管好你的軟盤,軟盤中的密匙文件是可以復制到其他軟盤上的,軟盤丟失后就只有格式化機器重裝系統(tǒng)了)。