विंडोज 10 फॉल क्रिएटर्स अपडेट: syskey.exe सपोर्ट गिरा
- श्रेणी: खिड़कियाँ
माइक्रोसॉफ्ट के आगामी विंडोज 10 फॉल क्रिएटर्स अपडेट और विंडोज सर्वर 2016 आरएस 3 अपडेट अब syskey.eye का समर्थन नहीं करेंगे।
Syskey.exe को Windows 2000 में पेश किया गया था, जिसे Windows NT 4.0 के लिए बैकपार्ट किया गया था, और तब से जारी माइक्रोसॉफ्ट विंडोज के किसी भी संस्करण का हिस्सा रहा है।
टूल को सुरक्षा की एक और परत जोड़कर विंडोज बूट प्रक्रिया की सुरक्षा में सुधार करने के लिए डिज़ाइन किया गया था।
Syskey.exe मूल रूप से सुरक्षा खाता प्रबंधन डेटाबेस (एसएएम) एन्क्रिप्शन कुंजी को किसी अन्य स्थान पर ले जाता है, आमतौर पर एक फ्लॉपी ड्राइव या यूएसबी ड्राइव। Windows ऑपरेटिंग सिस्टम की स्टार्टअप प्रक्रिया में एक और पासवर्ड जोड़ने के लिए Syskey का भी उपयोग किया जा सकता है। यह पासवर्ड एसएएम डेटाबेस को एन्क्रिप्ट करता है, ताकि इसे एक्सेस करने के लिए इसकी आपूर्ति करनी पड़े।
जीवन का Syskey.exe अंत
विंडोज 10 और विंडोज सर्वर 2016 फॉल क्रिएटर्स अपडेट के रिलीज के साथ शुरू, syskey.exe अब विंडोज में शामिल नहीं होगा।
इसके अतिरिक्त, Windows अब सक्रिय निर्देशिका डोमेन नियंत्रक को स्थापित करने का समर्थन नहीं करेगा जो कि Install-From-Media का उपयोग करके बाहरी रूप से syskey.exe द्वारा एन्क्रिप्ट किया गया था।
Windows 10 या Windows Server 2016 मशीनें जो अतिरिक्त सुरक्षा के लिए syskey.exe का उपयोग कर रही हैं वे फॉल क्रिएटर्स अपडेट में अपग्रेड नहीं होंगी।
Windows 10 और Windows Server 2016 के नवीनतम संस्करण में अपग्रेड करने के लिए इन मशीनों पर syskey.exe का उपयोग अक्षम करने की आवश्यकता है:
- कमांड प्रॉम्प्ट खोलें, syskey टाइप करें, और Enter-key दबाएं।
- 'विंडोज अकाउंट डेटाबेस को सुरक्षित' विंडो खुलने पर अपडेट का चयन करें।
- अगली स्क्रीन पर पासवर्ड स्टार्टअप का चयन करें।
- सिस्टम जनरेट किया गया पासवर्ड चुनें।
- स्थानीय रूप से स्टोर स्टार्टअप कुंजी का चयन करें। यह स्थानीय कंप्यूटर की हार्ड डिस्क की कुंजी को बचाता है।
- प्रक्रिया को पूरा करने के लिए दो बार ठीक पर क्लिक करें।
सिसकी में सुरक्षा के मुद्दे
Microsoft परिवर्तन करता है क्योंकि syskey द्वारा उपयोग की जाने वाली एन्क्रिप्शन कुंजी अब सुरक्षित नहीं मानी जाती है। Microsoft द्वारा प्रदान किए गए अन्य कारण यह हैं कि syskey एन्क्रिप्शन कमजोर क्रिप्टोग्राफी पर आधारित है, जो syskey ऑपरेटिंग सिस्टम की सभी फ़ाइलों की सुरक्षा नहीं करता है, और कुछ ransomware हमलों में syskey का उपयोग किया गया है।
दुर्भाग्य से, syskey एन्क्रिप्शन कुंजी और syskey.exe का उपयोग अब सुरक्षित नहीं माना जाता है। सिसकी कमजोर क्रिप्टोग्राफी पर आधारित है जिसे आसानी से आधुनिक समय में तोड़ा जा सकता है। Syskey द्वारा संरक्षित डेटा बहुत सीमित है और OS वॉल्यूम पर सभी फ़ाइलों या डेटा को कवर नहीं करता है। Syskey.exe उपयोगिता को हैकर्स द्वारा रैनसमवेयर स्कैम के भाग के रूप में भी जाना जाता है।
सक्रिय निर्देशिका ने पहले IFM मीडिया के लिए बाह्य रूप से एन्क्रिप्टेड syskey के उपयोग का समर्थन किया था। जब IFM मीडिया का उपयोग करके एक डोमेन नियंत्रक स्थापित किया जाता है, तो बाहरी syskey पासवर्ड भी प्रदान किया जाना था। दुर्भाग्य से, यह सुरक्षा समान सुरक्षा दोषों से ग्रस्त है।
कंपनी का सुझाव है कि सिस्टम प्रशासक और उपयोगकर्ता विंडोज मशीन और डेटा में अतिरिक्त सुरक्षा जोड़ने के बजाय BitLocker एन्क्रिप्शन का उपयोग करते हैं।
जो उपयोगकर्ता BitLocker का उपयोग नहीं कर सकते या नहीं कर सकते, वे इसका उपयोग कर सकते हैं तीसरे पक्ष के समाधान जैसे कि VeraCrypt बजाय।
माइक्रोसॉफ्ट की घोषणा की आधिकारिक Microsoft समर्थन वेबसाइट पर एक नए समर्थन वेब पेज पर परिवर्तन। (के जरिए Deskmodder )
अब तुम : क्या आप अपने उपकरणों पर अतिरिक्त सुरक्षा का उपयोग करते हैं?