计算机病毒与木马防护 实验指导书-syskey双重加密实验(文档附件) 实验指导书-syskey双重加密实验(文档附件).docx

实验指导书 项目标号 1 项目名称 syskey双重加密账户保护 学时 2 实验目的 了解windows server 2003账号的安全性，掌握安全口令的设置原则，以保护账号口令的安全；掌握windows server 2003账号管理方法 实验原理 windows server 2003安全账号管理器 实验环境 两台预装windows2000/XP/2003的主机，通过网络相连。 软件工具：L0phtcrack5，pwdump4 任务一syskey双重加密账户保护 实验步骤： SAM文件 为系统管理员账户创建密码，并不允许修改。 打开虚拟机，进入windows xp系统，点击“控制面板”—用户账户” 创建系统管理员密码：管理员账户只有在没有其它账户（除来宾账户外）存在或您以安全模式启动计算机时，才在欢迎屏幕上可见。因此，请删除系统中多余的用户。 输入密码，并设文件夹为私有。 右击我的电脑-----点击管理 双击本地用户和组-----双击用户 右击administrator-----选择属性 选中用户不能修改密码保存确定。 到控制面板，用户修改密码 会显示用户不能修改密码 删除SAM文件破解系统管理员账户密码 网上有很多攻略关于删除SAM文件，来破解系统管理员账户密码。按照步骤执行实验，并验证是否可行。 重启windows xp系统，进入MS-DOS模式 在光标后输入命令：Del C:\WINDOWS\system32\config\SAM 重新启动，观察是否可以无密码进入系统。 syskey 打开开始菜单-选择运行选项-在运行对话框中输入syskey命令。 输入Syskey命令之后单击确定按钮，打开保证Windows帐户数据库安全对话框 单击窗口中的更新按钮-打开启动密码属性对话框 打开启动密码属性窗口这后勾选密码启动前面的单选框，输入你设置的密码 输入密码之后单击确定按钮，会提示密码成功创建 单击确定按钮会自动关闭窗口并退出程序，这样就完成了加密 重启电脑实验一下，重启电脑之后首先弹出如图所示对话框，要求输入启动密码，输入完启动密码之后还会要求你输入电脑登录密码。 如果需要更改密码，就打开开始菜单-选择运行选项-输入命令Syskey-然后单击确定按钮，打开如图对话框，单击更新按钮。 输入密码之后单击确定按钮，会提示你输入原先设置的密码，输入密码单击确定即可完成密码重新设置。 请同学验证，是否可以通过备份注册表的方式解除密码： 在设置syskey之前备份注册表： 通过单击「开始」按钮 ，在搜索框中键入 regedit，然后按 Enter，打开注册表编辑器。? ?如果系统提示您输入管理员密码或进行确认，请键入该密码或提供确认。 找到并单击要备份的项或子项。 单击“文件”菜单，然后单击“导出”。 在“保存于”框中，选择要保存备份副本的位置，然后在“文件名”框中键入备份文件的名称。 单击“保存”。 设置syskey，重新启动系统，输入syskey密码进入系统 导入注册表，重启系统，查看是否不再需要密码