Syskey

Syskeyとは、SAMデータベース内に記録されたハッシュ化されたパスワードをWindowsシステムが使用する128bit RC4の暗号化鍵を使用して暗号化するユーティリティである。^[1]

デフォルトでは、暗号化鍵はWindowsレジストリに格納される。Syskeyは、Windowsの起動時にユーザがスタートアップパスワードを入力したり、USBフラッシュドライブのようなリムーバブルストレージメディアからキーを読み込ませるように設定することができる。

Syskeyは、Microsoft Windowsに付属しており、Windows NT 4.0 SP3で初めて導入された。^[2] これは、SAMの不正コピーを入手した者がそこから有用な情報を抽出することを防ぐことによって、オフラインパスワードクラック攻撃から保護することを目的としていた。^[2] しかしながら、ユーザから自分のコンピュータをロックさせて身代金を支払うことを強制させるために、詐欺師によって悪用されている。^[3]

Syskeyは、Windows 10 Fall Creators Update と Windows Server 2016（バージョン1709）で弱い暗号化とランサムウェア詐欺のリスクのため、削除された。^[4] Microsoftは、代替としてBitLockerを使用することを推奨している。