SysKey ユーティリティを使用して、USB ドライブを使用して Windows コンピューターをロックします。

IT の専門家として、SysKey ユーティリティを使用して、USB ドライブを使用して Windows コンピューターをロックすることをお勧めします。これは、データを保護し、コンピュータへの不正アクセスを防止する優れた方法です。 SysKey は、コンピュータのスタートアップキーとパスワードを暗号化できる組み込みの Windows ユーティリティです。これは、暗号化キーを持っている人だけがコンピュータにアクセスできることを意味します。 SysKey を使用するには、USB ドライブをコンピュータに挿入し、SysKey ユーティリティを実行するだけです。プロンプトに従って、コンピューターのスタートアップキーとパスワードを暗号化します。プロセスが完了したら、コンピュータを起動するたびに USB ドライブを挿入する必要があります。 syskey.exe は、Windows Vista、Windows 7、Windows 8、および Windows 10 に組み込まれているコマンドラインユーティリティです。

jpeg写真に日付タイムスタンプを追加する方法

システムキー は組み込みの Windows ユーティリティであり、保護に役立ちます。 セキュリティアカウントの管理 また SAM データベース .ご存じないかもしれませんが、SAM データベースにはユーザーパスワードのハッシュ化されたコピーが保存されており、ローカルに保存されているシステムキーで暗号化されています。

Windows オペレーティングシステムでは、保存された暗号化されていないパスワードハッシュの使用が禁止されており、パスワードハッシュとユーザー情報を暗号化する必要があります。これらの暗号化されたバージョンのパスワードは、通常、次の名前のファイルに保存されます。 1人、で見つける system32 構成 フォルダ。このファイルはバイナリ形式のレジストリの一部であり、簡単にはアクセスできません。

SAM データベースのセキュリティを強化したい場合は、SysKey を使用して SAM データベースの暗号化キーをコンピュータから移動できます。さらに、SysKey を使用して、SAM データベースにアクセスできるようにシステムキーを復号化するために入力される起動パスワードを設定することもできます。

この記事では、SysKey または SAM ロックツールを使用して、Windows セキュリティアカウント制御データベースのセキュリティを強化する方法を紹介します。

アップデート 注: Syskey.exe ユーティリティは、Windows 10 v1709 以降ではサポートされなくなりました。ブート時に OS セキュリティを使用する場合は、次を使用できます。ビットロッカー .

ドライバーバックアップウィンドウ10

Syskey ユーティリティ

開く SAM ブロッキングツール 、タイプ システムキー を検索の最初に入力し、Enter キーを押します。

[更新] をクリックして、デフォルトで暗号化を有効にします。

選択する 起動パスワード Windows の起動にパスワードを要求する場合は、このオプションを選択します。使用していることを確認してください強力なパスワード - ここでは 12 から 128 文字まで使用できます。このオプションを使用しない場合は、選択しないでください。

Catalystコントロールセンターを開くことができません

決めたら スタートアップキーをローカルに保存する 、オペレーティングシステムの一部としてキーを保存し、システムの起動時にユーザーの操作は必要ありません。「スタートアップキーをローカルに保存する」などのこのオプションを選択して [OK] をクリックすると、アカウントデータベースのスタートアップキーが変更されたことを示すメッセージが表示されます。

[OK] をもう一度クリックすると、ユーティリティが終了します。これで、コンピューターを起動するたびに、パスワードで開始するオプションを選択した場合、パスワードを入力するように求められます。 起動パスワード 資格情報でサインインする前に。

あなたが選ぶなら スタートアップキーをフロッピーディスクに保存する システム起動パスワードをフロッピーディスクに保存して [OK] を押すと、フロッピーディスク、またはこの場合は USB スティック (最近では誰もフロッピーディスクを使用していません) を挿入するように求められます。

メディアはドライブ A にマウントする必要があることに注意してください。もちろん、ディスクの管理を使用して、SysKey を実行する前に、最初にこのドライブ文字を USB ドライブに割り当てることができます。

USB スティックを挿入したら、[OK] をクリックします。起動キーが USB スティックに保存されます。

レジストリクレン

ここで、コンピュータにログインするには、コンピュータの起動時に最初に USB ドライブを挿入する必要があります。 USB スティックを挿入しないと、ログインできません。 USB ドライブを挿入すると、Windows は、USB を挿入したドライブ 'A' から暗号化キーを読み込みます。パスワードを設定している場合は、資格情報の入力を続行する前にパスワードの入力を求めるプロンプトが表示されます。