輕松破解Syskey雙重加密

2024-07-26 00:32:10

字體：大中小

供稿：網(wǎng)友

文/飛翔出處：IT.com.cn(IT世界)

　　很多朋友可能知道在Windows 2000和Windows xp中可以使用syskey命令對系統(tǒng)進(jìn)行加密，使用Syskey雙重加密系統(tǒng)通常來說應(yīng)該比較安全，然而一些所謂黑客還是找到了破解Syskey雙重加密的方法，下面就看看如何進(jìn)行Syskey雙重加密，黑客又是如何破解Syskey雙重加密的！

　　一、Syskey雙重加密方法

　　1．設(shè)置雙重開機(jī)密碼

　　在系統(tǒng)中的賬號密碼數(shù)據(jù)文件已經(jīng)經(jīng)過了加密，普通的方法是無法看到其中真實(shí)的內(nèi)容，但使用一些工具軟件就可以輕易查看，而Syskey能對這個(gè)賬號密碼數(shù)據(jù)文件進(jìn)行二次加密，這樣更能保證系統(tǒng)的安全。同時(shí)它還能設(shè)置啟動(dòng)密碼，這個(gè)密碼先于用戶密碼之前，因此起到雙重保護(hù)的功能。具體設(shè)置方法如下：

　?。?）在“運(yùn)行”中輸入“syskey”就可以啟動(dòng)加密的窗口（這里以Windows XP為例），如圖1：

圖1
　　若直接點(diǎn)“確定”你會發(fā)現(xiàn)并沒有什么提示，其實(shí)你已經(jīng)完成了對SAM文件的二次加密工作。

　?。?）設(shè)置雙重啟動(dòng)密碼：剛才的設(shè)置只是對SAM文件進(jìn)行了二次加密。但是此時(shí)并沒有設(shè)置雙重啟動(dòng)密碼，你需要點(diǎn)擊“更新”進(jìn)入密碼設(shè)置窗口進(jìn)行設(shè)置，如圖2：

圖2

　　選擇其中的“密碼啟動(dòng)”，然后兩次重復(fù)的設(shè)置啟動(dòng)密碼，保存設(shè)置后就完成了雙重密碼的設(shè)置。

　　這樣在啟動(dòng)系統(tǒng)時(shí)，首先會提示你輸入啟動(dòng)密碼，只有啟動(dòng)密碼正確后才會出現(xiàn)用戶和密碼的輸入界面。不要以為像Win9x中一樣利用ESC鍵可以跳過，在這里會使機(jī)器重啟。

　　提示：這個(gè)加密功能一旦啟動(dòng)是無法進(jìn)行關(guān)閉的。唯一解決的辦法就是在開啟之前備份注冊表，需要關(guān)閉時(shí)恢復(fù)備份的注冊表就可以了。但是取消啟動(dòng)密碼還是很簡單的，在啟動(dòng)密碼設(shè)置窗口中選擇“在本機(jī)上保存啟動(dòng)密碼”，確定后會讓你輸入你剛才設(shè)定的啟動(dòng)密碼，完畢后啟動(dòng)密碼就已經(jīng)保存在硬盤上，這樣啟動(dòng)時(shí)就不會再顯示啟動(dòng)密碼的窗口了。

　　2．創(chuàng)建“開機(jī)軟盤”

　　設(shè)置了雙重啟動(dòng)密碼后在一定程度上增強(qiáng)了安全性，但是如果不小心被別人偷窺了你的密碼，那么還是形同虛設(shè)，要真正做到絕對安全，還需要隨身帶上一把系統(tǒng)開機(jī)“鑰匙”！

　　利用Syskey還能創(chuàng)建“開機(jī)鑰匙”，在開機(jī)時(shí)只有插入這把“鑰匙”才能進(jìn)入系統(tǒng)。

　　同樣是在啟動(dòng)密碼設(shè)置窗口，選擇其中的“在軟盤上保存啟動(dòng)密碼”，此時(shí)會提示你輸入所設(shè)定的啟動(dòng)密碼，用來驗(yàn)證用戶的真實(shí)性。如圖3：

圖3
　　接著就會提示插入空白的軟盤，確定后密碼文件就已經(jīng)保存在軟盤上了（注意一定要保管好你的軟盤，軟盤丟失后就只有格式化機(jī)器重裝系統(tǒng)了）。

　　這樣設(shè)置完成后，下次啟動(dòng)機(jī)器時(shí)，首先會提示你插入密碼軟盤，驗(yàn)證成功后才能進(jìn)入系統(tǒng)。利用Syskey可以很好加密賬號密碼數(shù)據(jù)文件，同時(shí)所設(shè)定啟動(dòng)雙重密碼也很好的保護(hù)系統(tǒng)安全。

　　提示：還可以為不同的用戶創(chuàng)建不同的“開機(jī)鑰匙”，具體方法與上面的相同。插入密碼軟盤，根據(jù)不同帳戶，輸入不同的密碼。但是，密碼軟盤中的密匙文件是可以復(fù)制到其他軟盤上的，所以你也必須看管好你的軟盤！

　　二、輕松破解Syskey加密

　　在Windows 2000/XP系統(tǒng)安裝目錄中有一個(gè)“repair”文件夾（具體位置是：c：WINDOWS epair，其中c：為你的安裝系統(tǒng)所在的盤符），其中保存的就是系統(tǒng)安裝完畢后首次啟動(dòng)時(shí)創(chuàng)建的注冊表備份文件（如圖4）。

圖4

　　黑客用這個(gè)注冊表備份文件來替換了當(dāng)前系統(tǒng)中的注冊表信息文件，系統(tǒng)就會被恢復(fù)到剛安裝完系統(tǒng)時(shí)的狀態(tài)。具體操作方法如下：

　　首先使用Windows 2000/XP安裝光盤引導(dǎo)系統(tǒng)，進(jìn)入系統(tǒng)故障恢復(fù)控制臺，然后將“X：WINDOWSsystem32config”下的文件替換為“repair”文件下的同名文件（為了保證系統(tǒng)的安全，在進(jìn)行替換前最好將“X：WINDOWSsystem32config”文件夾下的注冊表文件備份。如果在Windows 2000中，則相應(yīng)的文件夾為X：WINNT。）。具體操作命令是：

　　copy windows epairsam c：windowssystem32config
　　copy windows epairsystem c：windowssystem32config
　　copy windows epairsecurity c：windowssystem32config
　　copy windows epairsoftware c：windowssystem32config
　　copy windows epairdefault c：windowssystem32config

　　完成以上的替換操作后，重新啟動(dòng)計(jì)算機(jī)就可以清除syskey密碼了，此時(shí)以Administrator用戶登陸系統(tǒng)，注意此時(shí)必須輸入系統(tǒng)安裝時(shí)設(shè)置的Administrator用戶對應(yīng)的密碼。就這樣，黑客就輕易突破了syskey的限制了！

　　由于“repair”文件下的注冊表文件信息是系統(tǒng)安裝完畢時(shí)生成的，用這個(gè)注冊表文件覆蓋當(dāng)前系統(tǒng)的注冊表信息后，必然導(dǎo)致大部分的軟件和硬件信息丟失，因此進(jìn)入系統(tǒng)后，需要重新安裝軟件和硬件方面的程序，重新建立用戶以及用戶組別。

　　三、防范方法

　　本來syskey加密的系統(tǒng)已經(jīng)非常安全了，但是仍然有破解的方法，針對這類的破解，我們一定要看好自己的愛機(jī)，不給一些居心叵測的人下手的機(jī)會。同時(shí)我們還可以采用市面上比較流行的閃盤開機(jī)鎖來保護(hù)自己的系統(tǒng)，開機(jī)鎖的主要功能是防止他人非法使用你的電腦，并可自行設(shè)定電腦鎖定時(shí)間等。當(dāng)然，這類電腦鎖也是價(jià)格不菲，對安全需求特別高的用戶可以使用！

上一篇：制作一張含有網(wǎng)絡(luò)功能的dos啟動(dòng)盤

下一篇：找了你好久：收藏夾內(nèi)網(wǎng)站按字母排序