Use la utilidad SysKey para bloquear la computadora con Windows usando la memoria USB

SysKey es una utilidad integrada de Windows que puede ayudarlo a proteger la Administración de cuentas de seguridad o la base de datos de SAM . En caso de que no lo sepa, la base de datos SAM almacena copias encriptadas de nuestras contraseñas de usuario, que se cifra con una clave del sistema almacenada localmente.

El sistema operativo Windows impide el uso de hash de contraseñas almacenadas, no encriptadas y requiere que los contraseñas y la información del usuario está encriptada. Estas versiones encriptadas de las contraseñas generalmente se almacenan en un archivo llamado sam, que se encuentra en la carpeta system32 config. Este archivo es una parte del registro, en formato binario y de acceso no fácil.

Si desea proporcionar seguridad adicional a la base de datos SAM, puede usar SysKey para quitar la clave de cifrado de la base de datos SAM de su computadora. Además, al usar SysKey también puede configurar una contraseña de inicio que se ingresará para descifrar la clave del sistema, de modo que se pueda acceder a la base de datos de SAM.

En este artículo, le diré cómo puede usar SysKey o el Herramienta de bloqueo SAM para proteger aún más la base de datos de Administración de cuentas de seguridad de Windows.

Utilidad Syskey

Para abrir la Herramienta de bloqueo SAM , escriba syskey en la búsqueda de inicio y presione Entrar.

Haga clic en Actualizar, para la opción predeterminada de Cifrado habilitado.

Seleccione la opción Inicio de contraseña , si desea solicitar una contraseña para iniciar Windows. Asegúrate de usar una contraseña segura. ¡Puedes usar una que tenga de 12 a 128 caracteres de largo! Si no desea ejercer esta opción, no la seleccione.

Si elige Almacenar clave de inicio localmente , almacenará una clave como parte del sistema operativo y no se requiere interacción de el usuario durante el inicio del sistema. Si elige esta opción, es decir, Store Startup Key Locally, y hace clic en OK, recibirá un mensaje que indica que la clave de inicio de sesión de la base de datos de cuentas se modificó.

Haga clic en Aceptar nuevamente y la utilidad se cerrará. Ahora, cada vez que inicie su computadora, si optó por la opción Inicio de contraseña, se le pedirá que ingrese una Contraseña de inicio , antes de que pueda iniciar sesión usando sus credenciales de inicio de sesión.

Si seleccione Almacenar clave de inicio en disquete , para almacenar la contraseña de inicio del sistema en un disquete y haga clic en Aceptar, se le pedirá que inserte su disquete o en nuestro caso el dispositivo USB - nadie usa un disquete estos días, por lo que puede usar un dispositivo USB.

Es importante tener en cuenta que el medio debe montarse en la Unidad A. Con la Administración de discos, siempre puede asignar primero esta letra a su dispositivo USB, antes de ejecutar SysKey.

Una vez que haya insertado su dispositivo USB, haga clic en Aceptar. ¡La clave de inicio ahora se guardará en su memoria USB!

Ahora, para iniciar sesión en su computadora, primero deberá insertar la memoria USB cuando arranque la computadora. Si no inserta la memoria USB, no podrá iniciar sesión. Cuando inserta la memoria USB, Windows carga la clave de cifrado de la unidad `A`, que es donde habrá insertado su USB. Si configuró una contraseña, se le pedirá que la ingrese antes de poder ingresar sus credenciales de inicio de sesión.

Eliminación de Syskey

Para revertir esta acción y deshabilitar SysKey, vuelva a ejecutar SysKey y esta vez elija Almacenar. Startup Key Locally.

Incidentalmente, en 1999>, se descubrió un agujero de seguridad en SysKey que permitió que fuera pirateado con la ayuda de algunas herramientas de ataque de fuerza bruta. Pero una solución para este SysKey Bug fue lanzada más tarde y el agujero fue reparado.

La Herramienta de bloqueo SAM puede no brindar seguridad a prueba de tontos, al menos no de hackers profesionales, pero al menos es una capa adicional de seguridad además de usar BitLocker - puede dar a su computadora con Windows 7.

Es posible que algunos quieran consultar esta lista de software gratuito que le ayuda a bloquear Windows utilizando la unidad USB Pen Drive.