Usa l`utility SysKey per bloccare il computer Windows usando la chiavetta USB

SysKey è un`utilità Windows incorporata che può aiutarti a proteggere la Gestione degli account di sicurezza o il database SAM . Nel caso in cui non si sappia, il database SAM archivia le copie hash delle nostre password utente, che è crittografato con una chiave di sistema memorizzata localmente.

Il sistema operativo Windows impedisce l`uso di hash password non cifrati memorizzati e richiede l`hash della password e le informazioni dell`utente vengono crittografate. Queste versioni criptate delle password sono solitamente memorizzate in un file chiamato sam, trovato nella cartella system32 config. Questo file è una parte del registro, in un formato binario e non facilmente accessibile.

Se si desidera fornire ulteriore sicurezza al database SAM, è possibile utilizzare SysKey per spostare la chiave di crittografia del database SAM dal computer. Inoltre, usando SysKey puoi anche configurare una password di avvio da inserire per decodificare la chiave di sistema, in modo che sia possibile accedere al database SAM.

In questo articolo ti dirò come usare SysKey o il SAM Lock Tool per proteggere ulteriormente il database di gestione degli account di sicurezza di Windows.

Utilità Syskey

Per aprire SAM Lock Tool , digitare syskey nella ricerca iniziale e premere Invio.

Fare clic su Aggiorna, per l`opzione predefinita di Crittografia abilitata.

Selezionare l`opzione Avvio password , se si desidera richiedere una password per avviare Windows. Assicurati di utilizzare una password complessa: puoi utilizzarne una da 12 a 128 caratteri! Se non si desidera esercitare questa opzione, tenerla deselezionata.

Se si sceglie di Memorizza chiave di avvio localmente , verrà memorizzata una chiave come parte del sistema operativo e non è richiesta alcuna interazione da l`utente durante l`avvio del sistema. Se hai scelto questa opzione, ad esempio Store Startup Key Locally, e fai clic su OK, verrà visualizzato un messaggio che informa che la chiave di avvio del database Account è stata modificata.

Fai di nuovo clic su OK e l`utility verrà chiusa. Ora, ogni volta che si avvia il computer, se hai optato per l`opzione di avvio della password, ti verrà chiesto di inserire una password di avvio , prima di poter accedere al log utilizzando le tue credenziali di accesso.

Se selezionare Memorizza chiave di avvio su floppy disk , per memorizzare la password di avvio del sistema su un floppy disk e fatto clic su OK, ti verrà chiesto di inserire il floppy o nel nostro caso la chiavetta USB - nessuno usa un dischetto giorni - quindi è possibile utilizzare una penna USB.

È importante notare che il supporto deve essere montato sull`unità A. Utilizzando Gestione disco, è sempre possibile prima assegnare questa lettera di unità alla chiavetta USB, prima di eseguire SysKey.

Dopo aver inserito la chiavetta USB, fare clic su OK. Il tasto Startup verrà ora salvato sulla tua chiavetta USB!

Ora per accedere al tuo computer, dovrai prima inserire la chiavetta USB, quando avvii il tuo computer. Se non si inserisce la chiavetta USB, non sarà possibile effettuare il login. Quando si inserisce la chiavetta USB, Windows carica la chiave di crittografia dall`unità `A` - che è il punto in cui è stato inserito l`USB. Se hai impostato una password, ti verrà chiesto di inserirla, prima di poter inserire le tue credenziali di accesso.

Rimozione Syskey

Per invertire questa azione e disabilitare SysKey, esegui di nuovo SysKey e questa volta scegli di Store Startup Key Locally.

Per inciso, nel lontano 1999>, in SysKey è stato trovato un buco di sicurezza che permetteva di essere hackerato con l`aiuto di alcuni strumenti di attacco brute force. Ma una correzione per questo SysKey Bug è stata successivamente rilasciata e il buco è stato corretto.

Lo strumento SAM Lock potrebbe non fornire sicurezza a prova di errore - almeno non da hacker professionisti - ma almeno un ulteriore livello di sicurezza - a parte l`uso di BitLocker - puoi dare al tuo computer con Windows 7.

Alcuni di voi potrebbero voler controllare questo elenco di software gratuito per bloccare Windows usando USB Pen Drive.