syskey實用程序可用于通過移動SAM數據庫關閉基于Windows的計算機的加密密鑰的另外保護SAM數據庫。
2017年7月24日,微軟宣布,此功能將在九月發布的秋季創意者更新中刪除。
系統加密
Microsoft Windows 2000 ,Microsoft Windows XP ,Microsoft Windows7等系統中,Microsoft Windows 2003 安全帳戶管理數據庫(SAM)存儲哈希的用戶密碼的副本。此數據庫是使用本地存儲的系統密鑰加密。為了保證 SAM 數據庫的安全,Windows 需要密碼哈希值進行加密。Windows 可以防止存儲的、未加密的密碼哈希值的用法。
SysKey 實用程序可用于通過移動 SAM 數據庫關閉基于 Windows 的計算機的加密密鑰的另外保護 SAM 數據庫。SysKey 實用程序也可以用于配置,以便 Windows 可以訪問 SAM 數據庫解密系統密鑰時必須輸入的啟動密碼。本文介紹如何使用 SysKey 實用程序來保護 Windows SAM 數據庫。
配置密鑰保護
請執行下列步驟:
注意默認情況下未加密 Microsoft Windows NT 4.0 SAM 數據庫。您可以通過使用 SysKey 實用程序來加密 Windows NT 4.0 SAM 數據庫。
注意事項
如果啟用了syskey的密碼后是不能取消的,但是可以更改,可以更改為系統產生的密碼,方法是:
開始--運行--輸入 syskey 回車
然后點 更新
在啟動密碼頁面選擇 系統產生的密碼 在本機保存啟動密碼 然后確定,輸入舊密碼,確定,完畢后啟動密碼就已經保存在硬盤上,這樣啟動時就不會再顯示啟動密碼的窗口了。重新啟動就好了。
syskey密碼如果忘記是不能找回的,唯一解決的辦法就是在開啟該功能之前先備份注冊表,需要關閉時恢復備份的注冊表就可以了。
參考資料 >
syskey的問題.新浪愛問.2013-02-27