<html xmlns:MadCap="http://www.madcapsoftware.com/Schemas/MadCap.xsd" MadCap:tocPath="Windows Server 2008|Policy/Sicherheit|Passw÷rter">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=Windows-1252" /><title>Bessere Sicherheit der lokal gespeicherten Benutzerdatenbank</title>
<!--sphider_noindex-->
<meta name="keywords" content="Windows Vista, windows xp, 2003, 2000, Tipp, ME, Millennium, 98, windows 95, windows nt, Registy, tuning, tweak ui, internet explorer, internet,Benutzerdatenbank,Sicherheit,syskey.exe" />
<p>Bei Windows 2000/XP bzw. NT 4.0 ab Service Pack 3 wird auch das Programm "<b><a name="kanchor3278"></a>syskey.exe</b>" auf Ihren Rechner installiert. Mit diesem Programm k÷nnen Sie Ihre Benutzerdatenbank etwas besser verschlⁿsseln, um gegen Angriffe von au▀en abgesichert zu sein.</p>
<p> </p>
<p>So finden Sie z.B. auf der Homepage "<a href="http://www.sysinternals.com" target="_blank">http://www.sysinternals.com</a>" ein Programm, welches durch Booten von Diskette das Passwort von jedem Account Σndern kann, dadurch k÷nnen sich Leute unberechtigt administrative Rechte verschaffen.</p>
<p>Die Programme greifen auf die SAM (Security Account Manager) zu, die als Datei unter <b>%SYSTEMROOT%\System32\Config</b>in jedem System abgelegt sind.</p>
<p> </p>
<p>Durch den Aufruf des Programms "<b>Syskey.exe</b>" k÷nnen Sie mit der SchaltflΣche "<b>Aktualisieren</b>" Ihren Systemschutz verbessern. Dabei haben Sie folgende M÷glichkeiten:</p>
<ol>
<li value="1">
<p class="htmlaufz">Unter "<b>Kennwort fⁿr den Systemstart</b>" k÷nnen Sie ein Passwort festlegen. Jetzt mⁿssen Sie bei jedem Systemstart noch vor der eigentlichen Benutzeranmeldung ein zusΣtzliches Kennwort eingeben.</p>
</li>
<li value="2">
<p class="htmlaufz">Mit "<b>Schlⁿssel fⁿr den Systemstart lokal speichern</b>" unter "<b>Vom System generiertes Kennwort</b>" erfolgt die Anmeldung wie immer, das Kennwort wird dabei automatisch erstellt und auf der Festplatte abgelegt.</p>
</li>
<li value="3">
<p class="htmlaufz">Mit der Funktion "<b>Schlⁿssel fⁿr den Systemstart auf die Diskette speichern</b>" ebenfalls unter "<b>Vom System generiertes Kennwort</b>" wird das Kennwort auf einer Diskette in einer 16 kB gro▀en Datei (<b>STARTKEY.KEY</b>) abgelegt. Wenn Sie den Rechner jetzt starten wollen, mⁿssen Sie immer die Diskette beim Systemstart einlegen.</p>
</li>
</ol>
<p class="htmlinfo">
<img src="../icons/hand.png" alt="Info" />Bedenken Sie aber, dass diese Verschlⁿsselung nicht wieder rⁿckgΣngig gemacht werden kann. Sie sollten sich das eingegebene Kennwort gut merken bzw. eine Sicherheitskopie der Diskette anlegen.</p>