Untuk versi Microsoft Windows NT dari artikel ini, lihat 143475.
Ringkasan
Microsoft Windows 2000, Microsoft Windows XP, dan Microsoft Windows 2003 Security Account Management database (SAM) menyimpan salinan kata sandi pengguna. Database ini dienkripsi dengan kunci sistem yang disimpan secara lokal. Agar database SAM tetap aman, Windows mengharuskan hash kata sandi dienkripsi. Windows mencegah penggunaan hash kata sandi yang disimpan dan tidak terenkripsi. Anda bisa menggunakan utilitas SysKey untuk Selain itu mengamankan database SAM dengan memindahkan kunci enkripsi database SAM dari komputer berbasis Windows. Utilitas SysKey juga bisa digunakan untuk mengonfigurasi kata sandi awal yang harus dimasukkan untuk mendekripsi kunci sistem sehingga Windows bisa mengakses database SAM. Artikel ini menguraikan cara menggunakan utilitas SysKey untuk mengamankan database Windows SAM.
Informasi Selengkapnya
Mengonfigurasikan proteksi kunci sistem Windows
Untuk mengonfigurasi proteksi kunci sistem Windows, ikuti langkah-langkah berikut:
-
Pada prompt perintah, ketikkan syskey, lalu tekan Enter.
-
Dalam kotak dialog mengamankan database akun Windows , perhatikan bahwa opsi enkripsi yang diaktifkan dipilih dan merupakan satu-satunya opsi yang tersedia. Saat opsi ini dipilih, Windows akan selalu mengenkripsi database SAM.
-
Klik Perbarui.
-
Klik startup kata sandi jika Anda ingin memerlukan kata sandi untuk memulai Windows. Gunakan kata sandi kompleks yang berisi kombinasi huruf besar dan huruf kecil, angka, dan simbol. Kata sandi startup setidaknya harus panjangnya 12 karakter dan dapat panjangnya hingga 128 karakter.Catatan Jika Anda harus memulai ulang komputer dari jarak jauh yang memerlukan kata sandi (jika Anda menggunakan opsi startup kata sandi ), seseorang harus berada di konsol lokal selama mulai ulang. Gunakan opsi ini hanya jika administrator keamanan tepercaya akan tersedia untuk mengetikkan kata sandi startup.
-
Klik kata sandi yang dihasilkan sistem jika Anda tidak ingin meminta kata sandi startup. Pilih salah satu opsi berikut ini:
-
Klik tombol Bursa penyimpanan pada disket untuk menyimpan kata sandi startup sistem pada disket. Ini mengharuskan seseorang menyisipkan disket untuk memulai sistem operasi.
-
Klik tombol mulai penyimpanan secara lokal untuk menyimpan kunci enkripsi pada hard disk komputer lokal. Ini adalah opsi default.
Klik OK dua kali untuk menyelesaikan prosedur. Hapus kunci enkripsi SAM dari hard disk lokal dengan menggunakan tombol startup penyimpanan pada disket untuk keamanan optimal. Ini memberikan tingkat proteksi tertinggi untuk database SAM. Selalu buat disk floppy back-up jika Anda menggunakan opsi Store startup Key pada disket . Anda dapat memulai ulang sistem dari jarak jauh jika seseorang tersedia untuk menyisipkan disket ke komputer saat dimulai ulang.
-
Catatan Database Microsoft Windows NT 4,0 SAM tidak dienkripsi secara default. Anda bisa mengenkripsi database Windows NT 4,0 SAM dengan menggunakan utilitas SysKey.
