给Windows加双重密码

ljh_yy

在Win2000和WinXP中都提供了良好的密码保护机制，只有输入正确的用户和密码后才能进入系统。但是这样并不能保证系统绝对的安全，利用一些软件例如ERD Commander或者通过工具破解系统中SAM（账号密码数据文件），都可以轻松突破你所设定的密码，因此你有必要对系统进行二次加密。

　　我们并不需要利用到第三方软件来进行二次加密，其实在Win2000和WinXP中已经有这样的加密工具，那就是Syskey。虽然系统中的账号密码数据文件已经经过了加密，普通的方法是无法看到其中真实的内容，而Syskey是对这个文件进行二次加密，这样更能保证系统的安全。同时它还能设置启动密码，这个密码先于用户密码之前，因此起到双重保护的功能。

[本贴已被 ljh_yy 于 2003-8-25 5:39:04 修改过][/COLOR][/ALIGN]

天使之恋

[emb7]

肖立

恩，不错！

微软教材没有提到过！！！[emb7]

网路游侠

呵呵 偶前几天投稿的内容就是这个

顺便说一下，微软没有提供删除的方法
就是说，一旦安装，没有正式删除的方法
我找到了这个：

*** 将syskey激活后系统有什么发生了什么，如何关掉syskey呢?***
-1-
将syskey激活后，在注册表HKLM\\System\\CurrentControlSet\\Control\\Lsa下被添加了新的键值\'SecureBoot\'中保存了syskey的设置：
1 - KEY保存在注册表中
2 - KEY由用户登录时输入的口令生成
3 - KEY保存在软盘中
但是把主键删除或者把值设成0并没能将syskey关闭，看来还有其他的地方......
-2-
HKLM\\SAM\\Domains\\Account\\F 是一个二进制的结构，通常保存着计算机的SID和其他的描述信息。当syskey被激活后，其中的内容就变大了(大小大约是原来的两倍) 增加的部分估计是加密的KEY+一些标记和其他的数值,这些标记和数值中一定有一部分包括 SecureBoot 相同的内容。所以，在NT4(已安装SP6补丁包)将这些标记位设为0可能就可以关闭syskey了。在改变这些设置时系统给出了一个错误提示说明SAM和系统设置相互冲突，但是在重新启动计算机后，系统已经不再使用syskey了。
-3-
在win2000中还有另一个地方还存储着关于syskey的信息
HKLM\\security\\Policy\\PolSecretEncryptionKey\\
    这也是一个二进制的结构，也是使用同样的存储方式，将这里相应部分同样设为0,syskey就已经从win2000中移除了。(如果这三部分修改出现错误(不一致)，系统会在下次启动是自动恢复为默认值)
-4-
然后就是口令信息部分。旧的口令信息是长度是16字节，但使用syskey后长度全部被增加到20字节。其中头四个字节看起来想是某种计数器，可能是历史使用记录计数器。奇怪的是，当syskey被激活时，他并不立即记录，而是在系统下次启动时才记录。而且，当密钥被改变时，口令信息似乎并没有相应更新

上面删除的方法是从网上找到的。

[本贴已被 网路游侠 于 2003-8-25 23:09:01 修改过][/COLOR][/ALIGN]

天使之恋

呵呵

肖立

这就叫专业！！！

ljh_yy

游侠，你的方法试过没有呀，我试怎么成功不了