多くのWindowsユーザーは、Microsoftからの最新の更新プログラムを楽しみにしていました。 一方では、Windows 10 Fall Creators Updateが公開されます。これは、元のCreators Updateの範囲と影響を持たない場合でも、かなり大きな問題です。 次に、多くの人が興奮しているServer 2016 RS3アップデートがあります。 残念ながら、両方のリリースのエキサイティングさを少し弱めるニュースが届きました。両方のリリースでsyskey.exeのサポートをやめることです。

syskey.exeのサポートは、Windows 2000に最初に含まれて以来、非常に長い間、Windowsの反復に存在していました。

それ以来、すべてのリリースで登場し、Windows NT 4.0にバックポートされました。 syskey.exeが何であるか、またはそれが何のために使用されているかを本当に知らない人にとっては、Windowsでのブートプロセス中にセキュリティを高めるために開発されたツールです。 ブート時に追加の保護レイヤーを追加することでこれを実現し、はるかに安全にしています。

SAM暗号化

syskey.exeが動作する方法は、より良い保護を提供するためにSAMを別の場所に移動するため、非常に興味深いものです。 この場合、SAMはセキュリティアカウント管理の略です。 ユーザーは一般に、OSが誰かにアカウントへのアクセスを許可する前にパスワードを設定する方法をよく知っています。 ただし、Syskeyは別のパスワードをプロセスに追加できるため、アカウントをクラックするのがさらに難しくなります。 基本的にこの追加のパスワードは、SAMデータベースを暗号化します。 この方法では、アクセスしようとする人は最初にパスワードを提供する必要があります。

悲しいニュースに戻る

読者はSyskeyにもう少し精通しているので、WindowsとWindows Serverの2つの新しいリリースで、Microsoftが実際にこれらの機能をユーザーから切り離していることを覚えておく必要があります。

ユーザーベースを2つに分割する

これは基本的にMicrosoftがやろうとしていることで、ユーザーベースを2つのグループに分割します。Syskeyを使用しておらず、Fall Creators Updateに喜んでアップグレードするグループと、syskey.exe機能を実際に使用しているグループです以前のビルド。 後者のカテゴリは、Fall Creators Updateまたは新しいWindows Server 2017更新プログラムにアップグレードする可能性がほとんどありません。

最終的には、どの機能が個々のユーザーに最もメリットをもたらすか、また、Fall Creators Updateに付属する新しい機能がユーザーにsyskey.exe機能を忘れさせ、置き換えるのに十分かどうかについてです。