SysKey 유틸리티를 사용하여 Windows 보안 계정 관리자 데이터베이스 보호 방법

기술 자료 번역 기술 자료 번역
기술 자료: 310105 - 이 문서가 적용되는 제품 보기.
이 문서에서는 Microsoft Windows NT 버전에 143475 참조하십시오.
모두 확대 | 모두 축소

이 페이지에서

요약

Microsoft Windows 2000, Microsoft Windows XP 및 Microsoft Windows 2003 보안 계정 관리 데이터베이스 (SAM) 저장소의 사용자 암호의 복사본이 해시된. 이 데이터베이스는 로컬로 저장된 시스템 키는 사용하여 암호화됩니다. SAM 데이터베이스 보안을 유지하려면 Windows 암호 해시가 암호화된 필요합니다. Windows 저장, 즉 암호화되지 않은 암호 해시 사용할 수 없습니다.

SysKey 유틸리티는 또한 SAM 데이터베이스 SAM을 이동하여 데이터베이스 암호화 키가 Windows 기반 컴퓨터 끄기 보호할 수 있습니다. Windows SAM 데이터베이스에 액세스할 수 있도록 시스템 키를 해독하려면 입력한 시작 암호를 구성하려면 SysKey 유틸리티를 사용할 수도 있습니다. 이 문서에서는 SysKey 유틸리티를 사용하여 Windows SAM 데이터베이스를 보호하는 방법에 대해 설명합니다.

추가 정보

Windows 시스템 키 보호 구성

구성 Windows 시스템 키 보호를 다음과 같이 하십시오.
  1. 명령 프롬프트에서 syskey 를 입력한 다음 Enter 키를 누릅니다.
  2. Windows 계정 데이터베이스 보안 대화 상자에서 암호화 사용 옵션이 선택되어 있고 사용할 수 있는 유일한 옵션은 유의하십시오. 이 옵션을 선택하면 Windows 항상 SAM 데이터베이스를 암호화합니다.
  3. 업데이트 를 클릭하십시오.
  4. Windows를 시작할 때 암호를 입력하도록 하려면 시작 암호를 클릭하십시오. 대문자 및 소문자 문자, 숫자 및 기호를 조합하여 포함된 복잡한 암호를 사용하십시오. 시작 암호 적어도 12 자 이상이어야 하며 최대 128 자까지 될 수 있습니다.

    참고 경우 (시작 암호 옵션을 사용하는 경우) 암호가 필요한 컴퓨터에서 원격으로 다시 시작해야 합니다, 사용자가 로컬 콘솔에서 컴퓨터를 다시 시작할 때 있어야 합니다. 이 옵션을 사용할 때만 신뢰할 수 있는 보안 관리자가 시작 암호를 사용할 수 있습니다.
  5. 시작 암호가 필요로 할 경우 시스템 생성 암호 를 클릭하십시오.

    다음 옵션 중 하나를 선택하십시오.
    • 시스템 시작 암호를 플로피 디스크에 저장하는 저장소 시작 키를 플로피 디스크에 클릭하십시오. 다른 사람이 운영 체제를 시작하는 데 플로피 디스크를 삽입한 필요합니다.
    • 로컬 컴퓨터의 하드 디스크에 있는 암호화 키를 저장하는 저장소 시작 키를 로컬에 누릅니다. 이 기본 옵션입니다.
    확인 을 두 번 클릭하여 절차를 완료합니다.

    SAM 암호화 키를 최적의 상태로 보안을 시작 키를 플로피 디스크에 저장 옵션을 사용하여 로컬 하드 디스크에서 제거하십시오. 높은 수준의 SAM 데이터베이스에 대한 보호 제공합니다.

    항상 시작 키를 플로피 디스크에 저장 옵션을 사용하면 백업 플로피 디스크를 만듭니다. 다른 사용자가 다시 시작할 때 플로피 디스크를 컴퓨터에 삽입할 사용 가능한 경우 원격으로 시스템을 다시 시작할 수 있습니다.
참고 기본적으로 Microsoft Windows NT 4.0 SAM 데이터베이스 암호화되지 않았습니다. SysKey 유틸리티를 사용하여 Windows NT 4.0 SAM 데이터베이스를 암호화할 수 있습니다.

속성

기술 자료: 310105 - 마지막 검토: 2006년 10월 30일 월요일 - 수정: 3.2
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows XP 64-Bit Edition Version 2002
  • Microsoft Windows XP 64-Bit Edition Version 2003
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Advanced Server
키워드:?
kbmt kbhowto KB310105 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com