이 문서의 Microsoft Windows NT 버전에 대 한 자세한 내용은 143475을 참조 하세요.
요약
Microsoft windows 2000, Microsoft Windows XP, Microsoft Windows 2003 보안 계정 관리 데이터베이스 (SAM)에는 해시 된 사용자 암호 복사본이 저장 됩니다. 이 데이터베이스는 로컬로 저장 된 시스템 키를 사용 하 여 암호화 됩니다. SAM 데이터베이스를 안전 하 게 유지 하려면 암호 해시가 암호화 되어야 합니다. Windows는 저장 된 암호화 되지 않은 암호 해시를 사용 하지 못하도록 합니다. SysKey 유틸리티를 사용 하 여 sam 데이터베이스 암호화 키를 Windows 기반 컴퓨터 밖으로 이동 하 여 SAM 데이터베이스를 추가로 보호할 수 있습니다. SysKey 유틸리티를 사용 하 여 Windows에서 SAM 데이터베이스에 액세스할 수 있도록 시스템 키를 해독 하는 데 입력 해야 하는 시작 암호를 구성할 수도 있습니다. 이 문서에서는 SysKey 유틸리티를 사용 하 여 Windows SAM 데이터베이스를 보호 하는 방법을 설명 합니다.
추가 정보
Windows 시스템 키 보호 구성
Windows 시스템 키 보호를 구성 하려면 다음 단계를 따릅니다.
-
명령 프롬프트에서 syskey를 입력 한 다음 enter 키를 누릅니다.
-
Windows 계정 데이터베이스 보안 대화 상자에서 암호화 사용 옵션이 선택 되어 있으며 유일 하 게 사용할 수 있는 옵션을 확인 합니다. 이 옵션을 선택 하면 Windows는 항상 SAM 데이터베이스를 암호화 합니다.
-
업데이트를 클릭 합니다.
-
Windows를 시작 하는 데 암호가 필요 하도록 하려면 암호 시작 을 클릭 합니다. 대/소문자, 숫자 및 기호의 조합이 포함 된 복잡 한 암호를 사용 합니다. 시작 암호는 12 자 이상 이어야 하 고 최대 128 자까지 입력할 수 있습니다.참고 암호를 요구 하는 컴퓨터를 원격으로 다시 시작 해야 하는 경우 ( 암호 시작 옵션을 사용 하는 경우), 다시 시작 하는 동안 사용자가 로컬 콘솔에 있어야 합니다. 이 옵션은 신뢰할 수 있는 보안 관리자가 시작 암호를 입력 하는 경우에만 사용 가능 합니다.
-
시작 암호를 요구 하지 않으려면 시스템 생성 암호 를 클릭 합니다. 다음 옵션 중 하나를 선택 합니다.
-
플로피 디스크에서 시작 키 저장 을 클릭 하 여 시스템 시작 암호를 플로피 디스크에 저장 합니다. 이렇게 하려면 다른 사용자가 플로피 디스크를 삽입 하 여 운영 체제를 시작 해야 합니다.
-
로컬 컴퓨터의 하드 디스크에 암호화 키를 저장 하려면 로컬에 시작 키 저장 을 클릭 합니다. 이 옵션이 기본 옵션입니다.
확인 을 두 번 클릭 하 여 절차를 완료 합니다. 최상의 보안을 위해 플로피 디스크에서 시작 키 를 사용 하 여 로컬 하드 디스크에서 SAM 암호화 키를 제거 합니다. 이는 SAM 데이터베이스에 대해 최고 수준의 보호를 제공 합니다. 플로피 디스크에서 시작 키 저장 옵션을 사용 하는 경우 항상 백업 플로피 디스크를 만듭니다. 다시 시작할 때 컴퓨터에 플로피 디스크를 삽입 하는 데 다른 사용자가 있는 경우 시스템을 원격으로 다시 시작할 수 있습니다.
-
참고 Microsoft Windows NT 4.0 SAM 데이터베이스가 기본적으로 암호화 되어 있지 않습니다. SysKey 유틸리티를 사용 하 여 Windows NT 4.0 SAM 데이터베이스를 암호화할 수 있습니다.
