כמומחה IT, אני ממליץ להשתמש בכלי השירות SysKey כדי לנעול את מחשב Windows שלך באמצעות כונן USB. זוהי דרך מצוינת להגן על הנתונים שלך ולמנוע גישה לא מורשית למחשב שלך. SysKey הוא כלי עזר מובנה של Windows המאפשר לך להצפין את מפתח ההפעלה והסיסמה של המחשב שלך. המשמעות היא שרק מישהו עם מפתח ההצפנה יכול לגשת למחשב שלך. כדי להשתמש ב-SysKey, פשוט הכנס כונן USB למחשב שלך והפעל את כלי השירות SysKey. עקוב אחר ההנחיות כדי להצפין את מפתח ההפעלה והסיסמה של המחשב שלך. לאחר השלמת התהליך, יהיה עליך להכניס את כונן ה-USB בכל פעם שתפעיל את המחשב. syskey.exe הוא כלי שורת פקודה המובנה ב-Windows Vista, Windows 7, Windows 8 ו-Windows 10.
כיצד לעצור את כרום מלהפעיל ברקע
SysKey הוא כלי עזר מובנה של Windows שיכול לעזור לך להגן ניהול חשבון אבטחה אוֹ מסד נתונים SAM . למקרה שאינך יודע, מסד הנתונים של SAM מאחסן עותקים גיבובים של סיסמאות המשתמשים שלנו, המוצפנים עם מפתח מערכת המאוחסן באופן מקומי.
מערכת ההפעלה Windows מונעת שימוש ב-hash מאוחסנים, לא מוצפנים של סיסמאות ודורשת ש-hash של סיסמאות ופרטי משתמש יהיו מוצפנים. גרסאות מוצפנות אלו של סיסמאות מאוחסנות בדרך כלל בקובץ בשם לבד , נמצא ב תצורת system32 תיקייה. קובץ זה הוא חלק מהרישום בפורמט בינארי ואינו נגיש בקלות.
אם אתה רוצה לספק אבטחה נוספת למסד הנתונים של SAM, אתה יכול להשתמש ב-SysKey כדי להעביר את מפתח ההצפנה של מסד הנתונים של SAM מהמחשב שלך. יתרה מכך, באמצעות SysKey, תוכל גם להגדיר סיסמת הפעלה שתוזן כדי לפענח את מפתח המערכת כך שתוכל לגשת למסד הנתונים של SAM.
במאמר זה, אני אראה לך כיצד תוכל להשתמש בכלי SysKey או SAM Lock כדי לאבטח עוד יותר את מסד הנתונים של בקרת חשבון האבטחה של Windows.
עדכון : כלי השירות Syskey.exe אינו נתמך עוד ב-Windows 10 v1709 ואילך. אם אתה רוצה להשתמש באבטחת מערכת ההפעלה בזמן האתחול, אתה יכול להשתמש BitLocker .
כלי השירות Syskey
לפתוח כלי חסימת SAM , הקלד מפתח מערכת בתחילת החיפוש והקש Enter.
outlook לא ניתן לפתוח את הקובץ
לחץ על עדכן כדי שההצפנה תהיה מופעלת כברירת מחדל.
בחר סיסמת הפעלה אפשרות אם ברצונך לדרוש סיסמה כדי להפעיל את Windows. ודא שאתה משתמש סיסמא חזקה - אתה יכול להשתמש כאן בין 12 ל-128 תווים! אם אינך רוצה להשתמש באפשרות זו, אל תבחר בה.
אם אתה מחליט אחסן מפתח הפעלה באופן מקומי , הוא יאחסן את המפתח כחלק ממערכת ההפעלה, ולא נדרשת אינטראקציה של המשתמש במהלך אתחול המערכת. אם תבחר באפשרות זו, כגון 'שמור את מפתח ההפעלה באופן מקומי' ולחץ על אישור, תקבל הודעה שמפתח ההפעלה של מסד הנתונים של החשבון השתנה.
נוסחאות Excel לא מתעדכנות
לחץ שוב על OK ותוכנית השירות תצא. כעת בכל פעם שהמחשב שלך מאתחל, אם בחרת באפשרות להתחיל עם סיסמה, תתבקש להיכנס סיסמת הפעלה לפני שתוכל להיכנס עם האישורים שלך.
אם אתה בוחר אחסן את מפתח האתחול על תקליטון כדי לשמור את סיסמת האתחול של המערכת על תקליטון ולחץ על אישור, תתבקש להכניס תקליטון, או במקרה שלנו מקל USB - אף אחד לא משתמש בתקליטון בימינו - אז אתה יכול להשתמש במקל USB.
חשוב לציין שהמדיה חייבת להיות מותקנת בכונן A. באמצעות ניהול דיסקים, אתה כמובן תמיד יכול להקצות אות כונן זו לכונן ה-USB שלך קודם כל לפני הפעלת SysKey.
לאחר שהכנסת את מקל ה-USB, לחץ על אישור. מפתח ההשקה יישמר כעת במקל ה-USB שלך!
כעת, על מנת להיכנס למחשב שלך, תצטרך תחילה להכניס את כונן ה-USB שלך בעת אתחול המחשב. אם לא תכניס מקל USB, לא תוכל להתחבר. כאשר אתה מכניס כונן USB, Windows טוען את מפתח ההצפנה מכונן 'A' שבו אתה מכניס את ה-USB. אם הגדרת סיסמה, תתבקש להזין אותה לפני שתוכל להמשיך להזין את האישורים שלך.
להמיר דפים למילה במחשב - -
הסרת מפתח מערכת
כדי לבטל פעולה זו ולהשבית את SysKey, הפעל שוב את SysKey והפעם בחר 'שמור מפתח הפעלה מקומית'.
אגב, עוד ב-1999, התגלה חור אבטחה ב-SysKey, שאפשר לפצח אותו באמצעות כמה כלי תקיפה של כוח גס. אבל תיקון לבאג SysKey זה שוחרר מאוחר יותר והחור תוקן.
ייתכן ש-SAM Lock Tool לא יספק הגנה מוצקה - לפחות נגד האקרים מקצועיים - אבל לפחות זה עוד שכבת אבטחה נוספת - בנוסף לשימוש BitLocker - אתה יכול לתת למחשב Windows 7 שלך.
הורד את כלי תיקון המחשב כדי למצוא במהירות ולתקן באופן אוטומטי שגיאות של Windowsחלקכם אולי ירצו לבדוק את הרשימה הזו של תוכניות חינמיות שיעזרו לכם לנעול חלונות עם כונן usb .
