L'une des questions auxquelles nous devons accorder plus d'attention, que ce soit au niveau personnel ou professionnel, est la sécurité de nos systèmes et cela implique de nombreuses tâches telles que :
- Évitez les accès non autorisés.
- Création de mots de passe.
- Conservez des copies de sauvegarde des informations.
- Gardez l'antivirus à jour, parmi beaucoup d'autres.
L'une des formes de sécurité les plus efficaces que nous puissions utiliser est peut-être fournie par le même système d'exploitation Windows 10 et est Syskey.
Qu'est-ce que SyskeySyskey (System Key) est un utilitaire Windows qui crypte les signatures ou également connu sous le nom de hachage système dans une base de données SAM au sein d'un système d'exploitation Windows à l'aide d'un cryptage 128 bits.
Ce n'est pas une sécurité totale pour dormir paisiblement, il est préférable de crypter le disque comme nous l'avons dit à plusieurs reprises. Mais c'est une fonction intéressante de définir un mot de passe au démarrage de l'ordinateur avant de démarrer le système Windows lui-même. (Où à part vous obtiendrez le mot de passe utilisateur normal)
Le but de Syskey est de protéger les hachages LM et NTLM qui sont stockés dans le SAM de Windows, n'oubliez pas que le SAM sont la gestion de compte de sécurité - Gestion des comptes de sécurité et en eux les copies de sauvegarde des mots de passe des utilisateurs sont stockées.
Nous devons apprendre à utiliser Syskey de la bonne manière, car de nombreux programmes conçus pour déchiffrer ou obtenir des mots de passe violent facilement les politiques de sécurité de Syskey.
on verra maintenant comment implémenter Syskey dans Windows 10.
Accéder à la commande Syskey
À exécuter Syskey sur Windows 10 nous avons deux options :
Invite CMDEntrez l'invite de commande en tant qu'administrateurs (Clic droit / Exécuter en tant qu'administrateur) et dans la console, nous entrons le terme Syskey
Rechercher Windows 10Dans le champ de recherche de Windows 10, nous entrons le terme syskey et sélectionnons l'option correspondante.
Lorsque vous sélectionnez cette option, nous verrons l'assistant suivant :
Comme on le voit une fois activons syskey nous ne pourrons plus le désactiver. Dans cette fenêtre, nous cliquons Mettre à jour.
À ce stade, il est important de comprendre les différentes options que Syskey nous propose, à savoir :
Connexion avec mot de passeCette option vous permet de définir un mot de passe au démarrage du système, augmentant ainsi sa sécurité. est la meilleure option
Stocker la clé de démarrage sur une disquetteCette option permet d'avoir un double facteur d'authentification en ayant besoin d'un périphérique externe pour l'accès, le problème est que ce périphérique est une disquette qui est déjà obsolète grâce à l'essor de la technologie. Microsoft devrait-il le mettre à jour et activer l'enregistrement sur USB.
Stocker la clé localementCette option enregistre la clé dans le cadre du système d'exploitation, à ce stade, Windows choisit le mot de passe système et cet algorithme n'est pas complexe, donc n'importe quel outil peut déchiffrer la clé et y accéder, ce qui n'est pas du tout sécurisé.
Dans ce cas, nous sélectionnons l'option Connexion avec mot de passe et nous entrons le mot de passe respectif (Make it safe):
Nous recommandons que le mot de passe réponde aux caractéristiques suivantes pour améliorer sa sécurité :
- Utilisez des caractères spéciaux.
- Utilisez des lettres majuscules et minuscules.
- Mélangez des lettres et des chiffres.
- Avoir une longueur minimale de 8 caractères.
- Ne définissez pas la date d'anniversaire ou le nombre de documents, etc.
Une fois le mot de passe défini, cliquez sur Accepter et nous verrons le message suivant :
Cliquez sur OK pour fermer l'assistant. Maintenant, une fois que nous démarrons Windows 10, nous verrons la fenêtre suivante où nous devons entrer le mot de passe que nous avons indiqué dans le processus d'activation de Syskey:
Nous entrons le mot de passe et nous aurons accès à notre système normalement.
En utilisant Syskey, nous pouvons augmenter le Sécurité SAM dans Windows 10 et accessoirement ajouter un niveau de sécurité un peu plus élevé au système.
Chiffrer le lecteur avec BitLocker Windows 10
