「SysKey」の版間の差分

2013年10月1日 (火) 23:47時点における版

SysKey とは、WindowsシステムでSAMデータベースのハッシュ化されたパスワード (パスワードハッシュ)を 128bitのRC4 の暗号鍵を使って暗号化するユーテリティです。

読み方

SysKey は、Windows NT 4.0 SP3 で追加されたオプショナルの機能です。SAMデータベースがなにものかにコピーされた場合でも安全であるように、オフラインクラック攻撃に対する保護が目的です。

マイクロソフトの Windows 2000, Windows XP, Windows Server 2003 のセキュリティアカウントマネージャ(SAM) データベース( SAMデータベース ) には、ユーザーパスワードのハッシュ化されたパスワードが格納されています。SAMデータベースは、ローカルに保存されているシステムキー(SYSTEMファイル)で暗号化されます。SAMデータベースを保護するために、暗号化しなければなりません。

SAMデータベースのセキュリティを強化するために、SysKey ユーテリティを使用し、Windowsベースのコンピュータとは別の場所に SAMデータベースの暗号鍵 (暗号キー)を保存できます。

システムの起動時にパスワードを求めるパスワードスタートアップの機能も提供されます。

コマンドプロンプトまたは、コマンド名を指定して実行で、 syskey を入力し、エンターを押します。syskey.exe が実行されます。

syskey

SysKey (syskey.exe) を実行すると、以下のメッセージが表示されます。

Windows アカウントデータベースのセキュリティ保護データベースを侵害されることから保護するために、このツールを使って暗号化を追加するようにアカウントデータベースを構成することができます。
一度この暗号化を有効にすると無効にすることはできません。

「暗号化を有効にする」を選択し、OK するとパスワードスタートアップの設定に進みます。

SysKey には、以下のパスワード保護が利用できます。

@@ 行22: / 行22: @@
 </syntaxhighlight>
+[[SysKey]] (syskey.exe) を実行すると、以下のメッセージが表示されます。
 <blockquote>
 Windows アカウントデータベースのセキュリティ保護
@@ 行28: / 行29: @@
 一度この暗号化を有効にすると無効にすることはできません。
 </blockquote>
+「暗号化を有効にする」を選択し、OK するとパスワードスタートアップの設定に進みます。
 == SysKey の鍵の管理方法 ==
+[[SysKey]] には、以下のパスワード保護が利用できます。
 * SysKey の鍵は、ハードディスクに保存され、[[OS]]の起動時に自動的に読み込まれる。