Syskey命令的正确用法及解密

1、Syskey命令的正确用法及解密 Syskey命令的正确用法及解密一、Syskey双重加密方法1设置双重开机密码在系统中的账号密码数据文件已经经过了加密，普通的方法是无法看到其中真实的内容，但使用一些工具软件就可以轻易查看，而Syskey能对这个账号密码数据文件进行二次加密，这样更能保证系统的安全。同时它还能设置启动密码，这个密码先于用户密码之前，因此起到双重保护的功能。具体设置方法如下：（1） 在“运行”中输入“syskey”就可以启动加密的窗口（这里以Windows XP为例。若直接点“确定”你会发现并没有什么提示，其实你已经完成了对SAM文件的二次加密工作。（2）设置双重启动密码：刚才的

2、设置只是对SAM文件进行了二次加密。但是此时并没有设置双重启动密码，你需要点击“更新”进入密码设置窗口进行设置。选择其中的“密码启动”，然后两次重复的设置启动密码，保存设置后就完成了双重密码的设置。这样在启动系统时，首先会提示你输入启动密码，只有启动密码正确后才会出现用户和密码的输入界面。不要以为像Win9x中一样利用ESC键可以跳过，在这里会使机器重启。提示：这个加密功能一旦启动是无法进行关闭的。唯一解决的办法就是在开启之前备份注册表，需要关闭时恢复备份的注册表就可以了。但是取消启动密码还是很简单的，在启动密码设置窗口中选择“在本机上保存启动密码”，确定后会让你输入你刚才设定的启动密码，完毕

3、后启动密码就已经保存在硬盘上，这样启动时就不会再显示启动密码的窗口了。二、轻松破解Syskey加密在Windows 2000/XP系统安装目录中有一个“repair”文件夹（具体位置是：c：WINDOWS epair，其中c：为你的安装系统所在的盘符），其中保存的就是系统安装完毕后首次启动时创建的注册表备份文件。黑客用这个注册表备份文件来替换了当前系统中的注册表信息文件，系统就会被恢复到刚安装完系统时的状态。具体操作方法如下：首先使用Windows 2000/XP安装光盘引导系统，进入系统故障恢复控制台，然后将“X：WINDOWSsystem32config”下的文件替换为“repair”文件

4、下的同名文件（为了保证系统的安全，在进行替换前最好将“X：WINDOWSsystem32config”文件夹下的注册表文件备份。如果在 Windows 2000中，则相应的文件夹为X：WINNT。）。具体操作命令是：copy windows epairsam c：windowssystem32configcopy windows epairsystem c：windowssystem32configcopy windows epairsecurity c：windowssystem32configcopy windows epairsoftware c：windowssystem32confi

5、gcopy windows epairdefault c：windowssystem32config完成以上的替换操作后，重新启动计算机就可以清除syskey密码了，此时以Administrator用户登陆系统，注意此时必须输入系统安装时设置的Administrator用户对应的密码。就这样，黑客就轻易突破了syskey的限制了！由于“repair”文件下的注册表文件信息是系统安装完毕时生成的，用这个注册表文件覆盖当前系统的注册表信息后，必然导致大部分的软件和硬件信息丢失，因此进入系统后，需要重新安装软件和硬件方面的程序，重新建立用户以及用户组别。三、防范方法本来syskey加密的系统已经非常

6、安全了，但是仍然有破解的方法，针对这类的破解，我们一定要看好自己的爱机，不给一些居心叵测的人下手的机会。同时我们还可以采用市面上比较流行的闪盘开机锁来保护自己的系统，开机锁的主要功能是防止他人非法使用你的电脑，并可自行设定电脑锁定时间等。当然，这类电脑锁也是价格不菲，对安全需求特别高的用户可以使用！轻松破解Syskey加密很多好友出于新奇，在自己的系统上使用Syskey双重加密，过了一段时间后又觉得很麻烦，（因为他那个烂机器也没人动，反而自己用时登陆进去一道一道的密码输入，自己觉得烦了_）于是就问我，怎么解除，（因为Syskey加密一旦启用就不能禁用了，所以他们不知道怎么解除_） 解除的方法有

7、二。一、运行Syskey>点击“更新”>“在本机上保存启动密码”。这样机器启动时就不会再弹出要求输Syskey密码的窗口了。二、破解Syskey加密    在Windows 2000/XP系统安装目录中有一个“repair”文件夹（具体位置是：c：WINDOWSrepair，其中c：为你的安装系统所在的盘符），其中保存的就是系统安装完毕后首次启动时创建的注册表备份文件，        黑客用这个注册表备份文件来替换了当前系统中的注册表信息文件，系统就会被恢复到刚安装完系统时的状态。具体操

8、作方法如下： 首先使用Windows 2000/XP安装光盘引导系统，进入系统故障恢复控制台，然后将“X:WINDOWSsystem32config”下的文件替换为“repair”文件下的同名文件（为了保证系统的安全，在进行替换前最好将“X:WINDOWSsystem32config”文件夹下的注册表文件备份。如果在Windows 2000中，则相应的文件夹为X：WINNT.注意：X是操作系统安装所在的盘符）。具体操作命令是： copy windowsrepairsam c:windowssystem32config copy windowsrepairsystem c:windowssyst

9、em32config copy windowsrepairsecurity c:windowssystem32config copy windowsrepairsoftware c:windowssystem32config copy windowsrepairdefault c:windowssystem32config 完成以上的替换操作后，重新启动计算机就可以清除syskey密码了，此时以Administrator用户登陆系统，注意此时必须输入系统安装时设置的Administrator用户对应的密码。就这样，黑客就轻易突破了syskey的限制了！     

10、 由于“repair”文件下的注册表文件信息是系统安装完毕时生成的，用这个注册表文件覆盖当前系统的注册表信息后，必然导致大部分的软件和硬件信息丢失，因此进入系统后，需要重新安装软件和硬件方面的程序，重新建立用户以及用户组别。       好了，就说这么多，当然，解除Syskey，用恢复注册表也是一种方法，说不定还有其它的方法，希望网友们不要吝啬回贴哦。再此，蚂蚁谢谢先syskey?真的启用就无法关闭吗?-1-将syskey激活后，在注册表HKLMSystemCurrentControlSetControlLsa下被添加了新的键值&#39

11、;SecureBoot'中保存了syskey的设置：1 - KEY保存在注册表中2 - KEY由用户登录时输入的口令生成3 - KEY保存在软盘中但是把主键删除或者把值设成0并没能将syskey关闭，看来还有其他的地方.-2-HKLMSAMDomainsAccountF 是一个二进制的结构，通常保存着计算机的SID和其他的描述信息。当syskey被激活后，其中的内容就变大了(大小大约是原来的两倍) 增加的部分估计是加密的KEY+一些标记和其他的数值,这些标记和数值中一定有一部分包括 SecureBoot 相同的内容。所以，在NT4(已安装SP6补丁包)将这些标记位设为0可能就可以关闭syskey了。在改变这些设置时系统给出了一个错误提示说明SAM和系统设置相互冲突，但是在重新启动计算机后，系统已经不再使用syskey了。-3-再win2000中还有另一个地方还存储着关于syskey的信息 HKLMsecurityPolicyPolSecretEncryptionKey 这也是一个二进制的结构，也是使用同样的存储方式，将这里相应部分同样设为0,syskey就已经从win2000中移除了