查看完整版本: 关于syskey的问题

关于syskey的问题

有一个问题请教大家怎么办，我今天点开始———运行－－－然后输入了syskey设置了一个密码，现在我想把它去掉，可是怎么也去不掉，就是改成空的也还是会出现。放电好像也不行。清问哪位大虾能帮下忙？

在“运行”中输入SYSKEY就可以实现系统的双重加密了，但是这个加密是取消不了的，在加密前一定要先备份注册表。如果想取消只要还原注册表就可以了！这个方法弊端太大了，我用过后重装系统就再没用过了。  网上找到的.:lol

那你的意思就是清除不了了？

-1-
将syskey激活后，在注册表HKLM\\System\\CurrentControlSet\\Control\\Lsa下被添加了新的键值\'SecureBoot\'中保存了syskey的设置：
1 - KEY保存在注册表中
2 - KEY由用户登录时输入的口令生成
3 - KEY保存在软盘中
但是把主键删除或者把值设成0并没能将syskey关闭，看来还有其他的地方......

-2-
HKLM\\SAM\\Domains\\Account\\F 是一个二进制的结构，通常保存着计算机的SID和其他的描述信息。当syskey被激活后，其中的内容就变大了(大小大约是原来的两倍) 增加的部分估计是加密的KEY+一些标记和其他的数值,这些标记和数值中一定有一部分包括 SecureBoot 相同的内容。所以，在NT4(已安装SP6补丁包)将这些标记位设为0可能就可以关闭syskey了。在改变这些设置时系统给出了一个错误提示说明SAM和系统设置相互冲突，但是在重新启动计算机后，系统已经不再使用syskey了。

-3-
再win2000中还有另一个地方还存储着关于syskey的信息 HKLM\\security\\Policy\\PolSecretEncryptionKey\\ 这也是一个二进制的结构，也是使用同样的存储方式，将这里相应部分同样设为0,syskey就已经从win2000中移除了。(如果这三部分修改出现错误(不一致)，系统会在下次启动是自动恢复为默认值)

-4-
然后就是口令信息部分。旧的口令信息是长度是16字节，但使用syskey后长度全部被增加到20字节。其中头四个字节看起来想是某种计数器，可能是历史使用记录计数器。奇怪的是，当syskey被激活时，他并不立即记录，而是在系统下次启动时才记录。而且，当密钥被改变时，口令信息似乎并没有相应更新。
回答者：lisbrdtuo - 助理 二级 3-3 20:51
这样吧，，，破解密码很难的。。你把电脑全格了！！是所有盘格了，然后用恢复文件的软件恢复。这是唯一的办法吧。。我问了维修师傅他们都说这是目前的唯一方法了~~~~
给你个恢复软件，是专门恢复格式化后的数据的软件：EasyRecovery Pro v6.10 汉化版
下载地址；[url]http://www.crsky.com/soft/899.html[/url]
希望你成功吧。。

[url]http://liucheng2888.51.com[/url]
那有答案