SysKey adalah utilitas Windows built-in yang dapat membantu Anda mengamankan Manajemen Akun Keamanan atau database SAM. Jika Anda tidak tahu, toko Database SAM memiliki salinan dari kata sandi pengguna kami, yang dienkripsi dengan kunci sistem yang disimpan secara lokal.
Sistem operasi Windows mencegah penggunaan hash sandi yang disimpan dan tidak terenkripsi dan mengharuskan hash kata sandi dan informasi pengguna dienkripsi. Versi kata sandi yang di-enkripsi ini, biasanya disimpan dalam file bernama sam, ditemukan di system32 config map. File ini adalah bagian dari registri, dalam format biner, dan tidak mudah diakses.
Jika Anda ingin memberikan keamanan tambahan ke SAM Database, Anda dapat menggunakan SysKey untuk memindahkan kunci enkripsi database SAM dari komputer Anda. Selain itu, menggunakan SysKey Anda juga dapat mengkonfigurasi kata sandi start-up yang akan dimasukkan untuk mendekripsi kunci sistem, sehingga database SAM dapat diakses.
Dalam artikel ini saya akan memberi tahu Anda bagaimana Anda dapat menggunakan SysKey atau SAM Lock Tool untuk lebih mengamankan database Manajemen Keamanan Windows.
MEMPERBARUI: Utilitas Syskey.exe tidak lagi didukung di Windows 10 v1709 dan yang lebih baru. Jika Anda ingin menggunakan keamanan OS boot-time, Anda dapat menggunakan BitLocker.
Syskey Utility
Untuk membuka Alat Kunci SAM, ketik syskey di mulai pencarian dan tekan Enter.
Pilih Startup Kata Sandi pilihan, jika Anda ingin meminta kata sandi untuk memulai Windows. Pastikan Anda menggunakan kata sandi yang kuat - Anda dapat menggunakan satu di sini yang memiliki panjang 12 hingga 128 karakter! Jika Anda tidak ingin menggunakan opsi ini, tetap tidak dipilih.
Jika Anda memilih untuk Simpan Startup Key Lokal, itu akan menyimpan kunci sebagai bagian dari sistem operasi dan tidak ada interaksi yang diperlukan dari pengguna selama startup sistem. Jika Anda memilih opsi ini, yaitu Menyimpan Startup Key Lokal, dan klik OK, Anda akan mendapatkan pesan yang mengatakan bahwa kunci start-up basis data Akun telah diubah.
Klik OK lagi dan utilitas akan keluar. Sekarang setiap kali komputer Anda boot, jika Anda telah memilih opsi Startup Kata Sandi, Anda akan diminta untuk memasukkan a Kata Sandi Startup, sebelum Anda dapat melanjutkan untuk masuk menggunakan kredensial masuk Anda.
Jika Anda memilih Simpan Startup Key pada Floppy Disk, untuk menyimpan kata sandi sistem startup pada floppy disk dan mengklik OK, Anda akan diminta untuk memasukkan floppy Anda atau dalam kasus kami USB stick - tidak ada yang menggunakan floppy hari ini - sehingga Anda dapat menggunakan USB stick.
Penting untuk dicatat bahwa media harus dipasang pada Drive A. Menggunakan Manajemen Disk, Anda dapat selalu menetapkan terlebih dahulu huruf drive ini ke USB thumb drive Anda, sebelum menjalankan SysKey.
Setelah Anda memasukkan stik USB Anda, klik OK. Tombol Startup sekarang akan disimpan di USB stick Anda!
Sekarang untuk masuk ke komputer Anda, Anda harus memasukkan USB stick terlebih dahulu, ketika Anda mem-boot komputer Anda. Jika Anda tidak memasukkan stik USB, Anda tidak akan bisa masuk. Ketika Anda memasukkan stik USB, Windows akan memuat kunci enkripsi dari drive 'A' - yang mana Anda akan memasukkan USB Anda. Jika Anda telah menetapkan kata sandi, Anda akan diminta untuk memasukkannya, sebelum Anda dapat melanjutkan memasukkan kredensial login Anda.
Penghapusan Syskey
Untuk membalikkan tindakan ini dan menonaktifkan SysKey, jalankan SysKey lagi dan kali ini pilih Simpan Kunci Startup Secara Lokal.
Kebetulan, pada tahun 1999, lubang keamanan ditemukan di SysKey yang memungkinkannya diretas dengan bantuan beberapa alat penyerang brute force. Tetapi perbaikan untuk Bug SysKey ini kemudian dirilis dan lubang ditambal.
SAM Lock Tool mungkin tidak memberikan keamanan yang sangat mudah - setidaknya bukan dari peretas profesional - tetapi setidaknya itu adalah satu lapisan keamanan tambahan - selain menggunakan BitLocker - Anda dapat memberikannya ke komputer Windows 7 Anda.
Beberapa dari Anda mungkin ingin melihat daftar perangkat lunak bebas ini membantu Anda mengunci Windows menggunakan USB Pen Drive.
