Windows XP 除了一般的登入密碼，還內建一個更強大的「系統啟動密碼」（Syskey），它在使用者登入畫面之前就要求驗證，甚至可製作實體「鑰匙盤」作為二因子認證，大幅提升實體安全性。本文詳細說明如何啟用、取消與製作鑰匙盤。

啟用系統啟動密碼（Syskey）

1. 點選「開始 → 執行」，輸入 syskey 按 Enter，彈出「保障 Windows XP 帳戶資料庫安全」對話框。
2. 點擊「更新」按鈕，進入「啟動金鑰」設定視窗。
3. 選取「密碼啟動」，輸入 12~255 個字元的強力密碼（建議混合大小寫、數字、符號），確定兩次後完成設定。

效果： 重開機後，系統會先跳出「輸入啟動密碼」視窗，正確輸入後才會顯示 Windows 登入畫面，形成雙重密碼保護。

取消啟動密碼

1. 同樣執行 syskey →「更新」。
2. 在「啟動金鑰」視窗選擇「系統產生的密碼」下的「在本機上儲存啟動密碼」。
3. 輸入目前的啟動密碼確認，完成後重開機將不再提示啟動密碼。

製作「開機鑰匙盤」（實體二因子認證）

鑰匙盤相當於實體鑰匙，唯有插入該磁碟才能開機，極大增強防盜與防未授權存取能力。

1. 執行 syskey →「更新」。
2. 選擇「系統產生的密碼」下的「在磁碟片上儲存啟動密碼」。
3. 輸入目前的啟動密碼驗證身分。
4. 插入一張空白軟碟（或 USB 軟碟機模擬），確定後系統將金鑰寫入磁碟。

使用方式： 重開機時系統會要求插入鑰匙盤，驗證成功才能進入登入畫面。若需變更或取消啟動密碼，同樣必須插入鑰匙盤才能操作。

注意： 請妥善保管鑰匙盤，遺失將導致無法開機，唯一解法為重灌系統。同樣適用於 Windows 2000。

進階建議

• 啟用 Syskey 後，SAM 資料庫經過二次加密，即使離線破解工具（如 LC4、Ophcrack）也難以離線暴力破解密碼雜湊。
• 搭配「停用 Administrator 帳號、建立新管理員帳號、設定強密碼、關閉 Guest 帳號」等帳號管理原則，安全性更臻完善。
• 企業環境可透過群組原則統一部署 Syskey 設定。

Syskey 是 Windows 內建、免費且強大的安全功能，善用它能為你的 XP/2000 系統加上堅實的「第一道防線」。