Theo thông báo chính thức của Microsoft, vì lý do bảo mật, syskey đã bị xóa khỏi Windows 10 phiên bản 1709 hoặc Windows 10 server 2016.
Nhưng trên thực tế, kể từ khi tiện ích syskey.exe này lần đầu tiên được giới thiệu trên Windows server 2000, có thể một số bạn vẫn đang sử dụng syskey bảo mật hệ điều hành thời gian khởi động trên Windows XP, Windows 7 và 8 nếu bạn chưa nâng cấp lên Windows 10.
Trong khi bạn quyết định nâng cấp hoặc cập nhật lên Windows 10 V1709 trở lên, có thể bạn đã không thực hiện được vì tiện ích khóa mã hóa bên ngoài được thay thế bằng BitLocker thay thế của nó . Mã hóa đã bị xóa khỏi bản cập nhật Windows 10 Fall Creators và các bản cập nhật sau, như 1803 và 1809, vì vậy bạn sẽ không được nhắc nhập mật khẩu khóa hệ thống khi khởi động Windows 10 .
Làm thế nào nó có thể xảy ra với syskey trên hệ thống Windows? Bài đăng này sẽ hiển thị cho bạn hướng dẫn đầy đủ về tiện ích syskey.exe, từ đó là gì, tại sao tiện ích này không hoạt động trên Windows 10 Fall Creators Update và các phiên bản sắp tới về cách xóa nó . Nếu bạn đang sử dụng nó ngay bây giờ hoặc chỉ thể hiện sự quan tâm đến syskey, hãy tiếp tục.
Syskey là gì?
Còn được gọi là Công cụ khóa SAM , syskey ( Khóa hệ thống ) là một tiện ích nhúng của Windows được sử dụng để mã hóa dữ liệu hệ thống, chẳng hạn như băm mật khẩu tài khoản người dùng. Nhưng mặt khác, công cụ syskey.exe có thể cung cấp cho Windows một loại bảo vệ khác, có nghĩa là syskey có thể được mã hóa bên ngoài để cài đặt bộ điều khiển miền Active Directory bằng IFFM (Install-From-Media).
Vậy syskey làm gì trong quá trình này? Thứ nhất, syskey di chuyển khóa mã hóa cơ sở dữ liệu SAM (Quản lý tài khoản bảo mật) khỏi hệ thống Windows, như Windows XP, Windows 7 và 8, các phiên bản Windows 10 trước Fall Creators Update, do đó bảo vệ cơ sở dữ liệu SAM.
Ngoài ra, tiện ích syskey này cũng có chức năng cấm bạn khởi động hệ thống và yêu cầu nhập mật khẩu qua ổ USB trong hầu hết các trường hợp.
Trên tất cả là định nghĩa về syskey và mục đích của syskey và ngoài syskey.
Tại sao Windows 10 không còn hỗ trợ tiện ích Syskey.exe?
Không còn nghi ngờ gì nữa, hiện tại bạn có thể tự hỏi rằng các phím SAM có thể hỗ trợ trên Windows XP, Windows 7 và 8, tại sao Microsoft lại chọn loại bỏ nó khỏi Windows 10 và khuyến khích bạn sử dụng các lựa chọn thay thế syskey, chẳng hạn như BitLocker, VeraCrypt.
Tất nhiên, công cụ SAM Lock sẽ không bị bỏ sót trừ khi có một số vấn đề về khóa hệ thống hiển thị.
Cụ thể, một số lỗi syskey khiến nó kém tin cậy hơn trên hệ thống Windows. Vì vậy, Microsoft đã loại bỏ nó trên Windows 10 Fall Creators Update và những phiên bản sắp tới của nó.
Trong số các vấn đề về syskey, những vấn đề nổi bật và khó chịu nhất là:
1. Tiện ích syskey.exe được phát triển dựa trên mật mã khá yếu, dễ bị phá vỡ trong tương lai.
2. Không phải tất cả dữ liệu hoặc tệp dựa trên Windows đều có thể được mã hóa bằng công cụ syskey, do đó không thể đảm bảo hệ thống Windows được an toàn.
3. Syskey.exe thường bị tấn công bởi ransomware kể từ khi sử dụng nó.
4. Mã hóa bên ngoài từ syskey để cài đặt bộ điều khiển miền Active Directory cũng cho thấy điểm yếu về bảo mật.
Dựa trên những sai sót này của tiện ích syskey.exe, Microsoft đã thay thế nó bằng BitLocker, tự hào có chức năng được cải thiện để vừa bảo mật dữ liệu của bạn, vừa chặn vi-rút và các mối đe dọa.
Ví dụ:nếu bạn cần sử dụng bảo mật hệ điều hành thời gian khởi động hoặc sử dụng IFM để cài đặt Active Directory hoặc để nâng cấp lên Windows 10 Server 2016 RS3, bạn nên sử dụng mã hóa ổ đĩa BitLocker chứ không phải là Công cụ khóa SAM đã lỗi thời.
Làm cách nào để xóa Syskey khỏi PC của bạn?
Đối với các máy khách có syske.exe vẫn đang được sử dụng, để tránh bị hack syskey, bạn nên xóa syskey và cố gắng sử dụng các lựa chọn thay thế syskey như BitLocker, VeraCrypt, DiskCryptor, v.v.
Hoặc nếu bạn muốn nâng cấp lên hoặc cập nhật lên Windows 10 V1709 trở lên, có nhu cầu tắt tiện ích syskey.exe trên Windows 10 . Chỉ sau đó, bạn mới có thể cập nhật thành công lên Windows 10 server 2016.
1. Nhập syskey trong hộp tìm kiếm, sau đó nhấn Enter để đi đến Bảo mật cơ sở dữ liệu tài khoản Windows .
2. Trong Bảo mật cơ sở dữ liệu tài khoản Windows , nhấn Cập nhật .
Bạn có thể thấy ở trên Mã hóa được bật theo mặc định.
3. Trong Khóa khởi động , trước tiên hãy đánh dấu vào vòng tròn Mật khẩu do hệ thống tạo rồi chọn Lưu trữ khóa khởi động cục bộ để lưu syskey vào ổ cứng của PC cục bộ.
Đây là bạn muốn, nó cũng có sẵn để đặt Thiết lập mật khẩu. Bằng cách này, lần sau khi khởi động Windows 10, bạn bắt buộc phải nhập mật khẩu.
Ngay khi bạn nhấp vào OK , syskey cũng sẽ bị vô hiệu hóa vì không cần tương tác trong quá trình khởi động lại hệ thống.
4. Bạn sẽ được nhắc Khóa khởi động cơ sở dữ liệu tài khoản đã được thay đổi trong cửa sổ sau. Nhấn OK để kết thúc quá trình.
Xét rằng BitLocker được phát hành chính thức bởi Microsoft, sau khi loại bỏ khóa SAM khỏi Windows XP, Windows 7 hoặc 8 hoặc 10, bạn cũng có thể để BitLocker bảo vệ các tệp và dữ liệu hệ thống. Đối với hầu hết các bạn, miễn là bạn muốn sử dụng mật khẩu syskey để khóa Windows 10, thì bạn nên dùng thử BitLocker.
Để kết luận, cho dù bạn muốn ngăn chặn rủi ro bảo mật của syskey hay nâng cấp lên Windows 10 phiên bản 1709 (Windows 10 server 2016) trở lên, bạn cần phải tìm hiểu syskey là gì và cách xóa nó khỏi Windows 10.