在Win2000和WinXP中都提供了良好的密碼保護(hù)機(jī)制，只有輸入正確的用戶和密碼后才能進(jìn)入系統(tǒng)。但是這樣并不能保證系統(tǒng)絕對(duì)的安全，利用一些軟件例如ERD Commander或者通過(guò)工具破解系統(tǒng)中SAM（賬號(hào)密碼數(shù)據(jù)文件），都可以輕松突破你所設(shè)定的密碼，因此你有必要對(duì)系統(tǒng)進(jìn)行二次加密。

我們并不需要利用到第三方軟件來(lái)進(jìn)行二次加密，其實(shí)在Win2000和WinXP中已經(jīng)有這樣的加密工具，那就是Syskey。雖然系統(tǒng)中的賬號(hào)密碼數(shù)據(jù)文件已經(jīng)經(jīng)過(guò)了加密，普通的方法是無(wú)法看到其中真實(shí)的內(nèi)容，而Syskey是對(duì)這個(gè)文件進(jìn)行二次加密，這樣更能保證系統(tǒng)的安全。同時(shí)它還能設(shè)置啟動(dòng)密碼，這個(gè)密碼先于用戶密碼之前，因此起到雙重保護(hù)的功能。



設(shè)置雙重密碼

在運(yùn)行中輸入“syskey”就可以啟動(dòng)加密的窗口（如圖1），若直接點(diǎn)“確定”你會(huì)發(fā)現(xiàn)并沒有什么提示，其實(shí)你已經(jīng)完成了對(duì)SAM文件的二次加密工作。但是此時(shí)并沒有設(shè)置雙重啟動(dòng)密碼，你需要點(diǎn)擊“更新”進(jìn)入密碼設(shè)置窗口（如圖2）。選擇其中的“密碼啟動(dòng)”，然后兩次重復(fù)的設(shè)置啟動(dòng)密碼，保存設(shè)置后就完成了雙重密碼的設(shè)置。



這樣在啟動(dòng)系統(tǒng)時(shí)，首先會(huì)提示你輸入啟動(dòng)密碼，只有正確后才會(huì)出現(xiàn)用戶和密碼的輸入界面。不要以為像Win9x中一樣利用ESC鍵可以跳過(guò)，在這里會(huì)使機(jī)器重啟。

需要提醒大家的是，這個(gè)加密功能一旦啟動(dòng)是無(wú)法進(jìn)行關(guān)閉的。唯一解決的辦法就是在開啟之前備份注冊(cè)表，需要關(guān)閉時(shí)恢復(fù)備份的注冊(cè)表就可以了。雖然無(wú)法這個(gè)加密，但是取消啟動(dòng)密碼還是很簡(jiǎn)單的，在啟動(dòng)密碼設(shè)置窗口中選擇“在本機(jī)上保存啟動(dòng)密碼”，確定后會(huì)讓你輸入你剛才設(shè)定的啟動(dòng)密碼，完畢后啟動(dòng)密碼就已經(jīng)保存在硬盤上，這樣啟動(dòng)時(shí)就不會(huì)再顯示啟動(dòng)密碼的窗口了。

生成鑰匙盤

利用Syskey還能生成鑰匙盤，在開機(jī)時(shí)只有插入這張鑰匙盤才能進(jìn)入系統(tǒng)，這樣提高了保護(hù)的力度。

同樣是在啟動(dòng)密碼設(shè)置窗口，選擇其中的“在軟盤上保存啟動(dòng)密碼”，此時(shí)會(huì)提示你輸入所設(shè)定的啟動(dòng)密碼，用來(lái)驗(yàn)證用戶的真實(shí)性。接著就會(huì)提示插入空白的軟盤，確定后密碼文件就已經(jīng)保存在軟盤上了。

這樣設(shè)置完成后，下次啟動(dòng)機(jī)器時(shí)，首先會(huì)提示你插入密碼軟盤，驗(yàn)證成功后才能進(jìn)入系統(tǒng)。由于軟盤容易損壞，建議你復(fù)制一張作為備份。

利用Syskey可以很好加密賬號(hào)密碼數(shù)據(jù)文件，同時(shí)所設(shè)定啟動(dòng)雙重密碼也很好的保護(hù)系統(tǒng)安全。但是沒有任何密碼保護(hù)是絕對(duì)安全的，因此要合理的設(shè)置密碼，平時(shí)做好數(shù)據(jù)的備份工作，這樣才能保證系統(tǒng)的萬(wàn)無(wú)一失。