syskey?真的启用就无法关闭吗?

原创 2005年01月01日 17:30:00

syskey?真的启用就无法关闭吗?
-1-
将syskey激活后,在注册表HKLM//System//CurrentControlSet//Control//Lsa下被添加了新的键值/'SecureBoot/'中保存了syskey的设置:
1 - KEY保存在注册表中
2 - KEY由用户登录时输入的口令生成
3 - KEY保存在软盘中
但是把主键删除或者把值设成0并没能将syskey关闭,看来还有其他的地方......

-2-
HKLM//SAM//Domains//Account//F 是一个二进制的结构,通常保存着计算机的SID和其他的描述信息。当syskey被激活后,其中的内容就变大了(大小大约是原来的两倍) 增加的部分估计是加密的KEY+一些标记和其他的数值,这些标记和数值中一定有一部分包括 SecureBoot 相同的内容。所以,在NT4(已安装SP6补丁包)将这些标记位设为0可能就可以关闭syskey了。在改变这些设置时系统给出了一个错误提示说明SAM和系统设置相互冲突,但是在重新启动计算机后,系统已经不再使用syskey了。

-3-
再win2000中还有另一个地方还存储着关于syskey的信息 HKLM//security//Policy//PolSecretEncryptionKey// 这也是一个二进制的结构,也是使用同样的存储方式,将这里相应部分同样设为0,syskey就已经从win2000中移除了。(如果这三部分修改出现错误(不一致),系统会在下次启动是自动恢复为默认值)

-4-
然后就是口令信息部分。旧的口令信息是长度是16字节,但使用syskey后长度全部被增加到20字节。其中头四个字节看起来想是某种计数器,可能是历史使用记录计数器。奇怪的是,当syskey被激活时,他并不立即记录,而是在系统下次启动时才记录。而且,当密钥被改变时,口令信息似乎并没有相应更新。
 

Win7 网络发现无法启用的解决方法

今天在共享打印机的时候出了点问题,其中一部是要打开本机的网络发现功能,但是选择“启用网络发现”之后,关闭对话框再重新打开的时候又被改成了“关闭网络发现” 经过网上一翻查询,原因如下:...
  • zhouyingge1104
  • zhouyingge1104
  • 2014年12月11日 18:25
  • 13194

mac 启用与关闭root账户

因为想修改一下etc下头的profile文件,想往里面添加一些配置项。发现这个文件默认的权限状况是-r–r–r–。用sudo的方式想编辑一下这个文件,也没法成功。好吧,宝宝只好使出终极绝招:切root...
  • bitcarmanlee
  • bitcarmanlee
  • 2016年07月18日 23:52
  • 4537

[求科普]量子通信真的无法破译吗?

作为下一代密码通信的一种候补技术,量子通信被冠于了无法破译的“光环”,事实果真如此吗? 然而,就目前可能实现的量子密钥传输来看,量子通信仍不能避免“代理人攻击”。...
  • l7331014
  • l7331014
  • 2014年04月21日 10:15
  • 1905

SQL Server: 索引禁用、启用状态对比测试

脚本: --创建新表 dbo.Person , 不影响原来的表 Person.Person SET NOCOUNT ON IF OBJECT_ID('dbo.Person') IS NOT NULL ...
  • yenange
  • yenange
  • 2015年11月26日 16:48
  • 3739

(转)最新谷歌浏览器无法启用扩展程序问题

本文默认已经会添加第三方插件,会出现每次打开浏览器提示停用或者让你去关闭提示; 首先:按键盘Win+R,接着:输入cmd并按回车键,最后:输入gpedit.msc并回车键; 本地计算机策略 > 计...
  • voke_
  • voke_
  • 2017年05月22日 15:25
  • 5312

win8.1开启快速启动后无法正常关机,睡眠休眠无法使用

win8.1开启快速启动后无法正常关机,睡眠休眠无法使用 刚换完系统、或者不知道怎么回事开启快速启动后无法正常关机,点击睡眠休眠后屏幕熄灭,但是电源灯依然是开机状态,硬盘也还在转,关闭快速启动后可以正...
  • rook_fei
  • rook_fei
  • 2017年03月16日 21:56
  • 289

如何彻底关闭windows自适应亮度功能

楼主是一枚windows狗,近来发现win10有一个特别bug的功能:当屏幕显示比较亮的内容,如写doc、看pdf时,屏幕亮度是正常的,与设置一致,但当显示比较暗的内容的情况下,如使用暗色主题的IDE...
  • Niko_Ke
  • Niko_Ke
  • 2016年10月26日 11:44
  • 2301

Wlan开关/Wifi开关变灰无法开启的问题(win8/win8.1系统)

首先,附图一张以具体说明该问题
  • HITwhZY
  • HITwhZY
  • 2014年05月04日 22:44
  • 5308

centos6系统默认服务

#chkconfig auditd          0:关闭  1:关闭  2:启用  3:启用  4:启用  5:启用  6:关闭 //内核审计守护进程 cgconfig        0:关...
  • gkyh899
  • gkyh899
  • 2013年10月23日 23:43
  • 381

FSO组件的开启和关闭方法

一、系统没有开启FSO组件 系统没有开启FSO组件. FSO组件的开启和关闭方法 Dll 文件的注册和注销: 在开始菜单运行 注消FSO组件:RegSvr32 /u %windir%\SYS...
  • jiumingmao11982
  • jiumingmao11982
  • 2015年08月05日 22:44
  • 878
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:syskey?真的启用就无法关闭吗?
举报原因:
原因补充:

(最多只允许输入30个字)