Syskey.exe (SAM 鎖定工具) 為系統賬戶數據庫添加啟動密碼保護：

1. Win+R → Syskey → 確定

2. 彈出對話框 →「更新」

3. 選「密碼啟動」→ 輸入密碼 (1-128 字符) 兩次 → 確定

4. 提示「賬戶數據庫的啟動密鑰已更改」→ 確定

5. 重啟 → 進入歡迎界面前彈出密碼輸入框 → 輸入正確方可進入登錄

警告： 密碼遺失將無法進入系統 (需 PE 离线清除 Syskey 或重裝)，請妥善保管。此為預啟動認層面保護，比用戶登錄密碼更早生效，有效防止離線破解 SAM 數據庫提取哈希值。