Jedním z problémů, kterým musíme věnovat větší pozornost, ať už na osobní nebo profesionální úrovni, je zabezpečení našich systémů, což s sebou nese řadu úkolů, jako například:
- Vyhněte se neoprávněnému přístupu.
- Vytváření hesel.
- Uchovávejte záložní kopie informací.
- Udržujte antivirus mimo jiné aktualizovaný.
Možná jedna z nejúčinnějších forem zabezpečení, kterou můžeme použít, je poskytována stejným operačním systémem Windows 10 a je Syskey.
Co je SyskeySyskey (System Key) je nástroj Windows, který šifruje podpisy nebo se také nazývá systémové hash v databázi SAM v operačním systému Windows pomocí 128bitového šifrování.
Není klidné spát klidně, je nejlepší disk zašifrovat, jak jsme řekli při několika příležitostech. Je ale zajímavou funkcí nastavit heslo na začátku počítače před spuštěním samotného systému Windows. (Kde kromě toho získáte normální uživatelské heslo)
Účel Syskey má chránit hash LM a NTLM které jsou uloženy v systému Windows SAM, nezapomeňte, že SAM jsou Správa účtů zabezpečení - Správa účtu zabezpečení a v nich jsou uloženy záložní kopie hesel uživatelů.
Musíme se naučit používat Syskey správným způsobem, protože bylo zjištěno, že mnoho programů určených k prolomení nebo získání hesel snadno porušuje zásady zabezpečení společnosti Syskey.
Teď uvidíme jak implementovat Syskey v systému Windows 10.
Otevřete příkaz Syskey
Na spusťte Syskey v systému Windows 10 máme dvě možnosti:
Výzva CMDZadejte příkazový řádek jako správci (Klikněte pravým tlačítkem / Spustit jako správce) a v konzole zadáme výraz Syskey
Prohledat Windows 10Do vyhledávacího pole Windows 10 zadáme výraz syskey a vybereme příslušnou možnost.
Při výběru této možnosti se nám zobrazí následující průvodce:
Jak vidíme jednou povolme syskey již jej nebudeme moci deaktivovat. V tomto okně klikneme Aktualizace.
V tomto okamžiku je důležité porozumět různým možnostem, které nám Syskey nabízí, a to jsou:
Přihlaste se pomocí heslaTato možnost vám umožňuje nastavit heslo při spuštění systému, a tím zvýšit jeho zabezpečení. Je nejlepší volbou
Uložte spouštěcí klíč na disketuTato možnost vám umožňuje mít dvojnásobný ověřovací faktor tím, že pro přístup potřebujete externí zařízení, problém je v tom, že toto zařízení je disketa, která je díky nástupu technologie již zastaralá. Pokud by to Microsoft aktualizoval a povolil ukládání na USB.
Klíč uložte lokálněTato možnost uloží klíč jako součást operačního systému, v tomto okamžiku Windows zvolí systémové heslo a tento algoritmus není složitý, takže jakýkoli nástroj může klíč dešifrovat a přistupovat k němu, což není vůbec bezpečné.
V tomto případě vybereme možnost Přihlaste se pomocí hesla a zadáme příslušné heslo (Bezpečné):
Pro zlepšení zabezpečení doporučujeme, aby heslo splňovalo následující charakteristiky:
- Použijte speciální znaky.
- Používejte velká a malá písmena.
- Smíchejte písmena a číslice.
- Minimální délka je 8 znaků.
- Nenastavujte datum narození ani počet dokumentů atd.
Jakmile je heslo definováno, klikněte na Přijmout a uvidíme následující zprávu:
Kliknutím na OK zavřete průvodce. Nyní, když spustíme Windows 10, uvidíme následující okno, kde musíme zadat heslo, které jsme uvedli v procesu povolení Syskey:
Zadáme heslo a budeme mít přístup do našeho systému jako obvykle.
Pomocí Syskey můžeme zvýšit Zabezpečení SAM v systému Windows 10 a mimochodem přidat do systému o něco vyšší úroveň zabezpečení.
Šifrovat disk pomocí nástroje BitLocker Windows 10
