Szyfrowanie kluczem systemu Windows XP (syskey)
Windows XP posiada bardzo ciekawą opcje, jaką jest narzędzie do zabezpieczania bazy danych kont systemu – Syskey. Z jego pomocą będziemy mogli ograniczyć dostęp do komputera osobom nieupoważnionym. Syskey umożliwia zapisanie klucza uruchamiania na dyskietce lub aktywowania zabezpieczenia w formie dodatkowego hasła podczas uruchamiania komputera. Narzędziem tym powinni zainteresować się posiadacze laptopów, bo w przypadku jego kradzieży, złodziej nie będzie mógł uruchomić systemu operacyjnego. Przejdźmy teraz do sedna sprawy i zacznijmy od uruchomienia narzędzia SysKey.
- Otwieramy menu Start –> Uruchom i wpisujemy polecenie syskey. Uruchomi nam się program: Zabezpieczanie bazy kont systemu Windows, wybieramy opcje Szyfrowanie włączone i klikamy przycisk Aktualizuj(zobacz rysunek 1).
- W kolejnym oknie Klucz uruchomienia, wybieramy opcje zabezpieczenia:
- jeśli chcemy zabezpieczyć komputer dodatkowym hasłem to wybieramy opcje Uruchamianie z hasłem, a następnie wypełniamy pola wpisując nasze hasło (dla lepszego bezpieczeństwa co najmniej 8 znakowe)(zobacz rysunek 2) i klikamy OK(zobacz rysunek 3).
Od teraz podczas uruchamiania systemu, jeszcze przed wyświetleniem ekranu logowania, wyskoczy okienko w którym będziemy musieli wpisać nasze hasło (bez hasła nie uruchomimy systemu!).
- jeśli chcemy zabezpieczyć komputer za pomocą dyskietki to wybieramy opcje Hasło generowane systemowo, a następnie Przechowuj klucz uruchamiania na dyskietce (zobacz rysunek 4). Klikamy OKi zgodnie z komunikatem (zobacz rysunek 5) wkładamy do stacji dyskietek sformatowaną dyskietkę i klikamy OK (zobacz rysunek 6).
Następnie wyjmujemy naszą dyskietkę z zapisanym kluczem ze stacji dyskietek i restartujemy system. Od teraz, podczas uruchamiania systemy, jeszcze przed wyświetleniem ekranu logowania, komputer będzie wymagał włożenia dyskietki z zapisanym kluczem do stacji dyskietek (bez dyskietki nie uruchomimy systemu!).
Jeśli chcemy zrezygnować z powyższych zabezpieczeń to musimy zmienić opcje w okienku Klucz uruchomienia. Wybieramy opcje Hasło generowane systemowo, a następnie Przechowuj klucz uruchamiania lokalnie i klikamy OK.
Pamiętaj!
Gdy zapomnisz hasła lub zgubisz dyskietkę nie będziesz mógł uruchomić komputera. Najlepiej zrobić sobie kopie zapasową dyskietki z zapisanym kluczem i schować ją w bezpiecznym miejscu. Można również zrobić kopie rejestru sprzed włączeniem aplikacji SysKey i przywrócić ją w razie zapomnienia hasła lub dyskietki (musimy być wtedy zalogowani).Więcej informacji znajdziesz na stronie:Microsoft
- jeśli chcemy zabezpieczyć komputer dodatkowym hasłem to wybieramy opcje Uruchamianie z hasłem, a następnie wypełniamy pola wpisując nasze hasło (dla lepszego bezpieczeństwa co najmniej 8 znakowe)(zobacz rysunek 2) i klikamy OK(zobacz rysunek 3).
Słowa kluczowe: syskey, hasło uruchomienia systemu windows xp
Ciekawe, ale czym to się różni od konta zabezpieczonego hasłem? I czy jak złodziej mi ukradnie laptopa i podłączy dysk do innego systemu to będzie miał dostęp do plików?
Opinia, czy zabespieczenie syskey jest tak dobre że nie wejde przez tryb awaryjny czekam na sugestie
Ta forma zabezpieczenia jest aktywna również uruchamiając system w trybie awaryjnym.
podłączając do komputera inny dysk z systemem (master) mamy dostep normalnie do plików znajdujacych się na tamtym dysku i można z tamtego poziomu usunąć to hasło.
Hasła nie da zgrać się na PD.
Innym mankamentem tego hasła jest to że możnaje ominąć przy pomocy Hairens boot CD a następnie usunąc. (chociaż by poprzez przywrucenie systemu)
to zabezpieczenie jest perfekcyjne kiedy do kompa sada zwykły urzytkownik. Nie złamie go i nie będzie wiedział co się dzieje z komputerem. Ale bardziej zaawansowany urzytkownik poradzi sobie z nim po kilknastu minutach głowkowania.
Steve napisal jak zapisac key na tokenie usb:
http://blogs.technet.com/steve_lamb/archive/2005/11/27/415143.aspx
A sama prosbe o podanie hasla/wlozenie dyskietki rzeczywiscie latwo ominac modyfikujac jeden wpis w rejestrze.
Dobre tylko na pierwszy rzut oka… :/
jak złamac tego syskey
jak to zlikwidowac czyli kod
wpisalem te haslo ale potem dlugo mnie nie bylo w domu i je zapomnialem w jaki sposob mozna je ominac lub usunac pilne bardzo bym prosil o pomoc nie mam dostepu do komputera a jestem troche zielony
da sie zgrac to haslo na PD moj lapcio nie posiada wogole dyskietki wiec literka ta wolna wiec przestawiam na pd litere dysku na A i zaczynamy proces tworzenia dysku dziala na 100% nawet jesliwkladasz zakazdym razem do innego gniazda usb to ten PD ma caly czas litere A i dziala na zasadzie dyskietki 😀
Czy da się tak zrobic, aby hasło było i na kompie i na dyskietce, ale tak, żeby nie zmienic tego hasła na kompie?