Escritório

Use o utilitário SysKey para bloquear o Windows usando o pendrive

Block any Windows system using a pendrive..no 1 prank to try

Block any Windows system using a pendrive..no 1 prank to try

Índice:

Anonim

O SysKey é um utilitário interno do Windows que pode ajudá-lo a proteger o Gerenciamento de Contas de Segurança ou o banco de dados SAM . Caso você não saiba, o banco de dados SAM armazena cópias criptografadas de nossas senhas de usuário, que são criptografadas com uma chave do sistema armazenada localmente.

O sistema operacional Windows impede o uso de hashes de senha não criptografados armazenados e exige que os hashes de senha e as informações do usuário são criptografadas. Essas versões criptografadas das senhas geralmente são armazenadas em um arquivo chamado sam, localizado na pasta system32 config. Este arquivo é uma parte do Registro, em um formato binário e não é facilmente acessível

Se você deseja fornecer segurança adicional ao Banco de Dados SAM, pode usar o SysKey para mover a chave de criptografia do banco de dados SAM do seu computador. Além disso, usando o SysKey você também pode configurar uma senha de inicialização a ser inserida para descriptografar a chave do sistema, para que o banco de dados SAM possa ser acessado.

Neste artigo, eu vou dizer como você pode usar o SysKey ou o SAM Lock Tool para proteger ainda mais o banco de dados de Gerenciamento de Contas de Segurança do Windows

Utilitário Syskey

Para abrir a Ferramenta de Bloqueio SAM , digite syskey na pesquisa inicial e pressione Enter.

Clique em Atualizar, para a opção padrão de Criptografia ativada

Selecione a opção Senha de inicialização , se quiser exigir uma senha para iniciar o Windows. Certifique-se de usar uma senha forte - você pode usar uma aqui com 12 a 128 caracteres! Se você não quiser exercer essa opção, mantenha-a desmarcada.

Se você escolher Armazenar a chave de inicialização localmente , ela armazenará uma chave como parte do sistema operacional e nenhuma interação será necessária o usuário durante a inicialização do sistema. Se você escolheu essa opção, ou seja, Armazenar chave de inicialização localmente e clicar em OK, você receberá uma mensagem informando que a chave de inicialização do banco de dados da conta foi alterada

Clique em OK novamente e o utilitário será encerrado. Agora, toda vez que o seu computador inicializar, se você optou pela opção de Inicialização da Senha, será solicitado que você digite uma Senha de Inicialização , antes de poder fazer login usando suas credenciais de login.

Selecione Armazenar a chave de inicialização em disquete , para armazenar a senha de inicialização do sistema em um disquete e clicar em OK, você será solicitado a inserir o disquete ou no nosso caso o pendrive USB - ninguém usa um disquete dias - para que você possa usar um dispositivo USB.

É importante observar que a mídia deve ser montada na Unidade A. Com o Gerenciamento de disco, você pode atribuir essa letra à unidade USB antes de executar SysKey.

Depois de ter inserido o seu stick USB, clique em OK. A chave de inicialização agora será salva no seu pendrive!

Agora, para fazer o login no seu computador, você precisará inserir o pendrive primeiro, ao inicializar o computador. Se você não inserir o pen drive, não poderá fazer o login. Quando você insere o pen drive USB, o Windows carrega a chave de criptografia da unidade `A` - que é onde você terá inserido o seu USB. Se você tiver definido uma senha, será solicitado a inseri-la antes de poder inserir suas credenciais de login

Remoção do Syskey

Para reverter essa ação e desativar o SysKey, execute novamente o SysKey e, desta vez, escolha Armazenar Inicialmente, em 1999>, uma falha de segurança foi encontrada no SysKey, o que permitiu que ele fosse cortado com a ajuda de algumas ferramentas de ataque de força bruta. Mas uma correção para este Bug SysKey foi liberada mais tarde e o furo foi corrigido.

O SAM Lock Tool pode não fornecer segurança a prova de falhas - pelo menos não de hackers profissionais - mas pelo menos é uma camada adicional de segurança -

além de usar o BitLocker - você pode fornecer para o seu computador com Windows 7. Alguns de vocês podem querer dar uma olhada nesta lista de softwares gratuitos que o ajudam a bloquear o Windows usando o USB Pen Drive.