Syskey.exe被称为Windows NT系统金钥。存在于Windows NT内核系统内。在Windows NT 4.0、Windows 2000、Windows XP、Windows Server 2003中都有该命令。其位置为C:WindowsSystem32(Winntsystem32),是SAM 锁定工具。该命令的作用是保护操作系统的SAM数据库。
创建启动密码SYSKEY
(1)设置双重开机密码
第一步,在“运行”中输入“Syskey”就可以启动加密窗口(以winxp为例)。直接点击“确定”会发现并没有什么提示,其实这时已经完成了对SAM文件的二次加密工作。
第二步,刚才的设置只是对SAM文件进行二次加密,并没有设置双重启动密码。这时需要点击“更新”进入密码设置窗口来设置。
选择其中的“密码启动”,然后重复两次输入要设置的启动密码,点击“确定”保存设置后就完成了双重密码的设置。这样在启动系统时,首先会提示用户输入启动密码,只有启动密码正确后才会出现用户和密码输入界面。用ESC不可以跳过,那样将导致机器重启。
(2)创建“开机软盘”
设置了双重启动密码后在一定程度上增强了安全性,但如果不小心被别人偷窥了你的密码,那么还是形同虚设。利用Syskey还能创建“开机钥匙”,在开机时只要插入这把“钥匙”才能进入系统。
同样是在启动密码设置窗口,选择其中的“在软盘上保存启动密码”,此时会提示用户输入所设定的启动密码,用来验证用户的真实性。
接着就会提示插入空白软盘,确定后密码文件就已经保存到软盘上了(注意一定要保管好你的软盘,软盘中的密匙文件是可以复制到其他软盘上的,软盘丢失后就只有格式化机器重装系统了)。