Een van de zaken waar we meer aandacht aan moeten besteden, zowel op persoonlijk als professioneel vlak, is de beveiliging van onze systemen en dit brengt tal van taken met zich mee, zoals:
- Voorkom ongeautoriseerde toegang.
- Aanmaken van wachtwoorden.
- Bewaar reservekopieën van de informatie.
- Houd onder andere antivirus up-to-date.
Misschien wel een van de meest effectieve vormen van beveiliging die we kunnen gebruiken, wordt geleverd door hetzelfde Windows 10-besturingssysteem en is: Syskey.
Wat is SyskeySyskey (systeemsleutel) is een Windows-hulpprogramma dat handtekeningen of ook wel systeemhashes in een SAM-database binnen een Windows-besturingssysteem codeert met 128-bits codering.
Het is geen totale veiligheid om rustig te slapen, het is het beste om de schijf te versleutelen zoals we bij verschillende gelegenheden hebben gezegd. Maar het is een interessante functie om aan het begin van de computer een wachtwoord in te stellen voordat het Windows-systeem zelf wordt opgestart. (Waar apart krijg je het normale gebruikerswachtwoord)
Het doel van Syskey is om LM- en NTLM-hashes te beschermen die zijn opgeslagen in de Windows SAM, onthoud dat de SAM is Security Account Management - Beveiligingsaccountbeheer en daarin worden de reservekopieën van de wachtwoorden van de gebruikers opgeslagen.
We moeten leren gebruiken Syskey op de juiste manier, aangezien veel programma's die zijn ontworpen om wachtwoorden te kraken of te verkrijgen, gemakkelijk het beveiligingsbeleid van Syskey schenden.
We zullen nu zien hoe Syskey te implementeren in Windows 10.
Toegang tot de Syskey-opdracht
Tot voer Syskey uit op Windows 10 we hebben twee opties:
CMD-promptVoer de opdrachtprompt in als beheerders (klik met de rechtermuisknop / Uitvoeren als beheerder) en in de console voeren we de term Syskey in
Zoeken in Windows 10In het zoekvak van Windows 10 voeren we de term syskey in en selecteren we de betreffende optie.
Bij het selecteren van deze optie zien we de volgende wizard:
Zoals we een keer zien laten we syskey inschakelen we kunnen het niet meer uitschakelen. In dit venster klikken we op Bijwerken.
Op dit punt is het belangrijk om de verschillende opties die Syskey ons biedt te begrijpen, dit zijn:
Inloggen met wachtwoordMet deze optie kunt u een wachtwoord instellen bij het opstarten van het systeem, waardoor de beveiliging wordt verhoogd. Is de beste optie?
Bewaar de opstartsleutel op een disketteMet deze optie kunt u een dubbele authenticatiefactor hebben door een extern apparaat nodig te hebben voor toegang. Het probleem is dat dit apparaat een diskette is die al verouderd is dankzij de opkomst van de technologie. Mocht Microsoft dit bijwerken en opslaan op USB inschakelen.
Bewaar de sleutel lokaalDeze optie slaat de sleutel op als onderdeel van het besturingssysteem, op dit punt kiest Windows het systeemwachtwoord en dit algoritme is niet complex, dus elk hulpmiddel kan de sleutel ontsleutelen en openen, wat helemaal niet veilig is.
In dit geval selecteren we de optie Inloggen met wachtwoord en we voeren het respectieve wachtwoord in (Maak het veilig):
We raden aan dat het wachtwoord aan de volgende kenmerken voldoet om de beveiliging te verbeteren:
- Gebruik speciale tekens.
- Gebruik hoofdletters en kleine letters.
- Meng letters en cijfers.
- Minimaal 8 karakters lang zijn.
- Stel geen verjaardagsdatum of aantal documenten in, enz.
Zodra het wachtwoord is gedefinieerd, klikt u op Accepteren en we zien het volgende bericht:
Klik op OK om de wizard te sluiten. Zodra we Windows 10 starten, zien we het volgende venster waarin we de . moeten invoeren wachtwoord dat we hebben aangegeven tijdens het inschakelen van Syskey:
We voeren het wachtwoord in en we hebben normaal toegang tot ons systeem.
Met Syskey kunnen we de SAM-beveiliging in Windows 10 en incidenteel een wat hoger beveiligingsniveau aan het systeem toe te voegen.
Versleutel de schijf met BitLocker Windows 10
