Print Friendly, PDF & Email
Etoiles inactivesEtoiles inactivesEtoiles inactivesEtoiles inactivesEtoiles inactives
 

Syskey ou comment sécuriser encore plus le démarrage.

Syskey est un utilitaire de sécurité inclu dans toutes les versions de Windows (poste client ou serveur) et, à ma connaissance, depuis Windows 2000.

On peut sécuriser le démarrage d'un poste informatique à plusieurs niveau:

  • Mot de passe dans le bios
  • Bitlocker
  • SYSKEY
  • Ouverture de session

A quel niveau Syskey intervient-il?

Avant le démarrage de tout service. De ce fait, mieux vaut ne pas l'activer si l'on effectu un redémarrage à distance par exemple.

Windows inclu un verrouillage sécurisé permettant le cryptage de la base de données des comptes Windows (SAM). Il est nécessaire, pour le lancement de tous les services, d'avoir accès aux mots de passe. Lors de l'installation du système d'exploitation, un mot de passe est généré et stocké dans l'ordinateur. Par défaut, au démarrage l'odinateur va récupérer ce mot de passe automatiquement pour procéder au au décryptge de la SAM, permettant le lancement des services (à la méthode "autologon").

En tant qu'administrateur, lancer une invite de commande et tapez "syskey"

Cliquez sur "Mettre à jour"

Choississez "Mot de passe au démarrage" et validez.

Au prochain démarrage le système vous demandera avant la fenêtre d'ouverture de session de renseigner le mot de passe...

Information complémentaire 1

Information complémentaire 2

Print Friendly, PDF & Email