Bessere Sicherheit der lokal gespeicherten Benutzerdatenbank

Gültig für: Windows NT | Windows 2000 | Windows XP | Server 2003 | Windows Vista | Server 2008 | Windows 7 | Windows 8 | Windows 10

---

Bei Windows 2000/XP bzw. NT 4.0 ab Service Pack 3 wird auch das Programm "syskey.exe" auf Ihren Rechner installiert. Mit diesem Programm können Sie Ihre Benutzerdatenbank etwas besser verschlüsseln, um gegen Angriffe von außen abgesichert zu sein.

 

So finden Sie z.B. auf der Homepage "http://www.sysinternals.com" ein Programm, welches durch Booten von Diskette das Passwort von jedem Account ändern kann, dadurch können sich Leute unberechtigt administrative Rechte verschaffen.

Die Programme greifen auf die SAM (Security Account Manager) zu, die als Datei unter %SYSTEMROOT%\System32\Configin jedem System abgelegt sind.

 

Durch den Aufruf des Programms "Syskey.exe" können Sie mit der Schaltfläche "Aktualisieren" Ihren Systemschutz verbessern. Dabei haben Sie folgende Möglichkeiten:

1. Unter "Kennwort für den Systemstart" können Sie ein Passwort festlegen. Jetzt müssen Sie bei jedem Systemstart noch vor der eigentlichen Benutzeranmeldung ein zusätzliches Kennwort eingeben.
2. Mit "Schlüssel für den Systemstart lokal speichern" unter "Vom System generiertes Kennwort" erfolgt die Anmeldung wie immer, das Kennwort wird dabei automatisch erstellt und auf der Festplatte abgelegt.
3. Mit der Funktion "Schlüssel für den Systemstart auf die Diskette speichern" ebenfalls unter "Vom System generiertes Kennwort" wird das Kennwort auf einer Diskette in einer 16 kB großen Datei (STARTKEY.KEY) abgelegt. Wenn Sie den Rechner jetzt starten wollen, müssen Sie immer die Diskette beim Systemstart einlegen.

Bedenken Sie aber, dass diese Verschlüsselung nicht wieder rückgängig gemacht werden kann. Sie sollten sich das eingegebene Kennwort gut merken bzw. eine Sicherheitskopie der Diskette anlegen.

---