Gunakan utilitas SysKey untuk mengunci komputer Windows Anda menggunakan drive USB

Sebagai pakar TI, saya sarankan menggunakan utilitas SysKey untuk mengunci komputer Windows Anda menggunakan drive USB. Ini adalah cara terbaik untuk melindungi data Anda dan mencegah akses tidak sah ke komputer Anda. SysKey adalah utilitas Windows bawaan yang memungkinkan Anda untuk mengenkripsi kunci dan kata sandi startup komputer Anda. Artinya, hanya seseorang dengan kunci enkripsi yang dapat mengakses komputer Anda. Untuk menggunakan SysKey, cukup masukkan drive USB ke komputer Anda dan jalankan utilitas SysKey. Ikuti petunjuk untuk mengenkripsi kunci dan kata sandi pengaktifan komputer Anda. Setelah proses selesai, Anda harus memasukkan drive USB setiap kali Anda menyalakan komputer. syskey.exe adalah utilitas baris perintah yang dibangun ke dalam Windows Vista, Windows 7, Windows 8, dan Windows 10.

bagaimana menambahkan cap waktu tanggal ke foto jpeg

SysKey adalah utilitas Windows bawaan yang dapat membantu Anda melindungi Manajemen akun keamanan atau basis data SAM . Jika Anda tidak tahu, database SAM menyimpan salinan hash kata sandi pengguna kami, yang dienkripsi dengan kunci sistem yang disimpan secara lokal.

Sistem operasi Windows mencegah penggunaan hash kata sandi yang disimpan dan tidak terenkripsi dan mengharuskan hash kata sandi dan informasi pengguna dienkripsi. Versi kata sandi terenkripsi ini biasanya disimpan dalam file bernama sendiri , Temukan di konfigurasi sistem32 map. File ini merupakan bagian dari registri dalam format biner dan tidak mudah diakses.

Jika Anda ingin memberikan keamanan tambahan untuk database SAM, Anda dapat menggunakan SysKey untuk memindahkan kunci enkripsi database SAM dari komputer Anda. Selain itu, dengan menggunakan SysKey, Anda juga dapat mengatur kata sandi startup yang akan dimasukkan untuk mendekripsi kunci sistem sehingga Anda dapat mengakses database SAM.

Pada artikel ini, saya akan menunjukkan kepada Anda bagaimana Anda dapat menggunakan Alat Kunci SysKey atau SAM untuk lebih mengamankan database Kontrol Akun Keamanan Windows.

MEMPERBARUI : Utilitas Syskey.exe tidak lagi didukung di Windows 10 v1709 dan yang lebih baru. Jika Anda ingin menggunakan keamanan OS saat boot, Anda dapat menggunakannya BitLocker .

utilitas Syskey

Membuka Alat pemblokiran SAM , jenis kunci sistem di awal pencarian dan tekan Enter.

apa itu tongkat komputasi

Klik Perbarui agar enkripsi diaktifkan secara default.

Pilih Luncurkan kata sandi opsi jika Anda ingin meminta kata sandi untuk memulai Windows. Pastikan Anda menggunakan Kata sandi yang kuat - Anda dapat menggunakan 12 hingga 128 karakter di sini! Jika Anda tidak ingin menggunakan opsi ini, jangan pilih.

Jika Anda memutuskan Simpan kunci startup secara lokal , itu akan menyimpan kunci sebagai bagian dari sistem operasi, dan tidak diperlukan interaksi pengguna selama startup sistem. Jika Anda memilih opsi ini, seperti 'Simpan kunci startup secara lokal' dan klik OK, Anda akan menerima pesan bahwa kunci startup database akun telah diubah.

komputer tetap boot ke bios

Klik OK lagi dan utilitas akan keluar. Sekarang setiap kali komputer Anda dinyalakan, jika Anda telah memilih opsi untuk memulai dengan kata sandi, Anda akan diminta untuk masuk Luncurkan kata sandi sebelum Anda dapat masuk dengan kredensial Anda.

Jika Anda memilih Simpan kunci startup pada floppy disk untuk menyimpan kata sandi pengaktifan sistem pada floppy disk dan menekan OK, Anda akan diminta untuk memasukkan floppy disk, atau dalam kasus kami stik USB - tidak ada yang menggunakan floppy disk akhir-akhir ini - sehingga Anda dapat menggunakan stik USB.

Penting untuk diperhatikan bahwa media harus dipasang di Drive A. Dengan menggunakan Manajemen Disk, Anda tentu saja selalu dapat menetapkan huruf drive ini ke drive USB terlebih dahulu sebelum menjalankan SysKey.

Setelah Anda memasukkan stik USB, klik OK. Kunci peluncuran sekarang akan disimpan ke stik USB Anda!

Sekarang, untuk masuk ke komputer Anda, Anda harus memasukkan drive USB terlebih dahulu saat Anda mem-boot komputer Anda. Jika Anda tidak memasukkan stik USB, Anda tidak akan bisa masuk. Saat Anda memasukkan drive USB, Windows memuat kunci enkripsi dari drive 'A' tempat Anda memasukkan USB. Jika Anda telah menyetel kata sandi, Anda akan diminta untuk memasukkannya sebelum Anda dapat melanjutkan memasukkan kredensial Anda.

mengapa komputer saya restart

Menghapus kunci sistem

Untuk membatalkan tindakan ini dan menonaktifkan SysKey, luncurkan SysKey lagi dan kali ini pilih 'Simpan kunci startup secara lokal'.

Omong-omong, pada tahun 1999, sebuah lubang keamanan ditemukan di SysKey, yang memungkinkannya untuk diretas menggunakan beberapa alat serangan brute-force. Tapi perbaikan untuk bug SysKey ini kemudian dirilis dan lubangnya ditambal.

Alat Kunci SAM mungkin tidak memberikan perlindungan yang kuat - setidaknya terhadap peretas profesional - tetapi setidaknya itu adalah lapisan keamanan ekstra lainnya - selain menggunakan BitLocker - Anda dapat memberikan ke komputer Windows 7 Anda.

Beberapa dari Anda mungkin ingin melihat daftar program gratis ini yang akan membantu Anda mengunci jendela dengan drive usb .