Update ng Windows 10 Fall Tagalikha: bumagsak ang suporta ng syskey.exe
- Kategorya: Windows
Ang paparating na Windows 10 Fall Creators Update at Windows Server 2016 RS3 ay hindi na susuportahan ng syskey.eye.
Ang Syskey.exe ay ipinakilala sa Windows 2000, na na-backport sa Windows NT 4.0, at naging bahagi ng anumang bersyon ng Microsoft Windows na inilabas mula noon.
Ang tool ay dinisenyo upang mapagbuti ang seguridad ng proseso ng Windows boot sa pamamagitan ng pagdaragdag ng isa pang layer ng proteksyon dito.
Kung ano ang ginagawa ng Syskey.exe ay ilipat ang Security Accounts Management Database (SAM) na susi sa pag-encrypt sa ibang lokasyon, kadalasang isang floppy drive o USB Flash drive. Ang Syskey ay maaari ring magamit upang magdagdag ng isa pang password sa startup process ng Windows operating system. Ang password na ito ay naka-encrypt sa database ng SAM upang kailangan itong maibigay upang ma-access ito.
Ang dulo ng buhay ni Syskey.exe
Simula sa pagpapalabas ng Windows 10 at Windows Server 2016 Taglagas ng Taglalang ng Tagalikha, ang syskey.exe ay hindi na isasama sa Windows.
Bilang karagdagan, ang Windows ay hindi susuportahan ang pag-install ng isang Aktibong Tagontrol ng domain ng Directory na ginagamit ang I-install-Mula-Media na panlabas na naka-encrypt ng syskey.exe.
Ang mga makina ng Windows 10 o Windows Server 2016 na gumagamit ng syskey.exe para sa labis na seguridad ay hindi mag-upgrade sa Pagbagsak ng Taglalang ng Tagalikha.
Kailangang hindi paganahin ang paggamit ng syskey.exe sa mga makinang ito upang ma-upgrade ang mga ito sa pinakabagong bersyon ng Windows 10 at Windows Server 2016:
- Magbukas ng isang command prompt, i-type ang syskey, at pindutin ang Enter-key.
- Piliin ang I-update kapag bubukas ang window ng 'Securing the Windows Account Database'.
- Piliin ang Startup ng Password sa susunod na screen.
- Piliin ang Nabuo na Password ng System.
- Piliin ang Lokal na Startup Key Lokal. Nakakatipid ito ng susi sa hard disk ng lokal na computer.
- Mag-click ng okay nang dalawang beses upang makumpleto ang proseso.
Mga isyu sa seguridad sa syskey
Ginagawa ng Microsoft ang pagbabago dahil ang key encryption na ginagamit ng syskey ay hindi na itinuturing na ligtas. Ang iba pang mga kadahilanan na ibinigay ng Microsoft ay ang pag-encry ng syskey ay batay sa mahina na kriptograpiya, na hindi pinoprotektahan ng syskey ang lahat ng mga file ng operating system, at ang syskey ay ginamit sa ilang mga pag-atake ng ransomware.
Sa kasamaang palad, ang sskey encryption key at ang paggamit ng syskey.exe ay hindi na itinuturing na ligtas. Ang Syskey ay batay sa mahina na krograpiya na madaling masira sa modernong panahon. Ang data na protektado ng syskey ay sobrang limitado at hindi saklaw ang lahat ng mga file o data sa dami ng OS. Ang syskey.exe utility ay kilala rin na ginagamit ng mga hacker bilang bahagi ng ransomware scam.
Sinuportahan ng Aktibong Direktoryo ang paggamit ng isang panlabas na naka-encrypt na syskey para sa IFM media. Kapag ang isang domain controller ay naka-install sa pamamagitan ng paggamit ng IFM media, ang panlabas na syskey password ay kailangang ibigay din. Sa kasamaang palad, ang proteksyon na ito ay naghihirap mula sa parehong mga bahid ng seguridad.
Iminumungkahi ng kumpanya na ang mga tagapangasiwa ng system at mga gumagamit ay gumagamit ng pag-encrypt ng BitLocker sa halip upang magdagdag ng labis na seguridad sa makina at data ng Windows.
Maaaring gamitin ng mga gumagamit na ayaw o hindi maaaring gumamit ng BitLocker mga solusyon sa third-party tulad ng VeraCrypt sa halip.
Microsoft inihayag ang pagbabago sa isang bagong pahina ng Suporta sa opisyal na website ng Microsoft Support. (sa pamamagitan ng Deskmodder )
Ngayon Ikaw : Gumagamit ka ba ng labis na proteksyon sa iyong mga aparato?