syskey 真的啟用就無法關閉嗎

2021-03-31 08:56:31 字數 911 閱讀 3390

syskey?真的啟用就無法關閉嗎?

-1-

將syskey啟用後,在登錄檔hklm//system//currentcontrolset//control//lsa下被新增了新的鍵值/'secureboot/'中儲存了syskey的設定:

1 - key儲存在登錄檔中

2 - key由使用者登入時輸入的口令生成

3 - key儲存在軟盤中

但是把主鍵刪除或者把值設成0並沒能將syskey關閉,看來還有其他的地方......

-2-

hklm//sam//domains//account//f 是乙個二進位制的結構,通常儲存著計算機的sid和其他的描述資訊。當syskey被啟用後,其中的內容就變大了(大小大約是原來的兩倍) 增加的部分估計是加密的key+一些標記和其他的數值,這些標記和數值中一定有一部分包括 secureboot 相同的內容。所以,在nt4(已安裝sp6補丁包)將這些標記位設為0可能就可以關閉syskey了。在改變這些設定時系統給出了乙個錯誤提示說明sam和系統設定相互衝突,但是在重新啟動計算機後,系統已經不再使用syskey了。

-3-

再win2000中還有另乙個地方還儲存著關於syskey的資訊 hklm//security//policy//polsecretencryptionkey// 這也是乙個二進位制的結構,也是使用同樣的儲存方式,將這裡相應部分同樣設為0,syskey就已經從win2000中移除了。(如果這三部分修改出現錯誤(不一致),系統會在下次啟動是自動恢復為預設值)

-4-

然後就是口令資訊部分。舊的口令資訊是長度是16位元組,但使用syskey後長度全部被增加到20位元組。其中頭四個位元組看起來想是某種計數器,可能是歷史使用記錄計數器。奇怪的是,當syskey被啟用時,他並不立即記錄,而是在系統下次啟動時才記錄。而且,當金鑰被改變時,口令資訊似乎並沒有相應更新。

linux下apache重啟 無法啟用

基本的操作方法 本文假設你的apahce安裝目錄為 usr local apache2,這些方法適合任何情況 apahce啟動命令 推薦 usr local apache2 bin apachectl start apaceh啟動 apache停止命令 usr local apache2 bin a...

蘋果手機還原後無法啟用

寫在前面,當我們使用的手機是iphone7s plus 及其以下版本手機時,系統還原會出現 無法啟用 的問題。下面就告訴你如何解決這一問題 找一台聯網電腦 將蘋果手機連線wifi 此時,手機應該是無法使用的,但可以進行wifi連線 用資料線 將手機和電腦連線起來 注意,要是正版的資料線 將手機關機 ...

無法掌控命運,就掌控內心

我們試圖掌控命運,到頭來卻總被命運捉弄 我們試圖 人生,到頭來卻發現人生如夢 我們試圖張揚個性,到頭來卻往往被群體同化。人生不如意,十之 既然無法掌控命運,我們就順其自然,找到內心的自我,做到不迷失自己,達到內心的平和!生命簡單一點,快樂也會長久一點。要懂得忘卻。人生最大的痛苦緣自追求 完美,要知道...