Syskey (系統金鑰) 是 Windows 2000/XP 內建的 SAM 資料庫二次加密與開機密碼功能，正確使用可大幅提升安全性。但駭客發現利用 Repair 資料夾備份登錄即可繞過 Syskey。本文詳細說明 Syskey 設定、破解原理與防範對策。

一、Syskey 雙重加密設定教學

1. 設定開機密碼 (密碼啟動模式)

1. 執行 syskey → 彈出加密視窗，直接「確定」即完成 SAM 二次加密 (無提示)。
2. 點擊「更新」→ 選擇「密碼啟動」→ 輸入 12~255 碼強力密碼兩次 → 確定。
3. 重開機後，先輸入開機密碼，正確才顯示 Windows 登入畫面。無法用 ESC 跳過，錯誤會重開機。

2. 製作開機鑰匙盤 (實體二因子認證)

1. syskey → 更新 → 選擇「在磁碟片上儲存啟動密碼」。
2. 輸入目前開機密碼驗證 → 插入空白軟碟 → 系統寫入金鑰檔。

效果： 開機需插入鑰匙盤驗證，無磁碟無法開機。可為不同用戶製作不同鑰匙盤。風險： 磁碟遺失唯有重灌；金鑰檔可複製，須妥善保管。

3. 取消開機密碼 (保留 SAM 加密)

syskey → 更新 → 選擇「在本機上儲存啟動密碼」 → 輸入目前開機密碼 → 完成。重開機不再提示開機密碼，SAM 仍保持加密。

重要： Syskey 加密一旦啟用**無法關閉**，唯一解法為還原啟用前的登錄備份。

二、駭客如何輕鬆破解 Syskey

核心弱點： Windows 安裝完成後首次啟動會在 C:\Windows\Repair (或 C:\WinNT\Repair) 建立登錄備份 (SAM、SYSTEM、SECURITY、SOFTWARE、DEFAULT)，**此備份未經 Syskey 加密**。

破解步驟 (需實體存取、安裝光碟)

1. Windows 2000/XP 安裝光碟開機 → 進入「修復主控台」 (R → C)。
2. 以 Repair 備份覆蓋當前登錄：

copy c:\windows\repair\sam c:\windows\system32\config\sam
copy c:\windows\repair\system c:\windows\system32\config\system
copy c:\windows\repair\security c:\windows\system32\config\security
copy c:\windows\repair\software c:\windows\system32\config\software
copy c:\windows\repair\default c:\windows\system32\config\default

3. 重開機，Syskey 清除，系統恢復安裝初始狀態，以安裝時設定的 Administrator 密碼登入。

後果： 所有軟體/硬體設定、用戶帳號遺失，需重新配置。

三、防範對策：物理安全是第一道防線

• 實體存取控制： 鎖定機箱、BIOS 設定開機密碼、禁用 USB/光碟/軟碟開機序序、鎖定機房/辦公室門禁。
• 啟用 Syskey 並選擇「密碼啟動」或「鑰匙盤」模式，提高離線破解門檻。
• 部署開機鎖/USB Key (如資安廠商提供的硬體加密鎖)，防止非法使用。
• 定期備份登錄 (含 Syskey 狀態)：regedit → 匯出 → 全部，異地保存。
• 加密整顆硬碟 (BitLocker、TrueCrypt/VeraCrypt)，徹底消除離線登錄替換攻擊。

Syskey 破解的前提是攻擊者擁有實體存取權與安裝媒體。物理安全不保，再強的軟體加密也是紙糊的。將伺服器/關鍵電腦置於受控環境，才是根本之道。