SAM database

[sannie1213]

Hallo Tweakers,

Is het mogelijk om de SAM database te beveiligen tegen tools zoals Hirens Boot Disk?
Of is dit uitgesloten?

[Trommelrem]

Bitlocker.

[sannie1213]

Trommelrem schreef op zaterdag 14 maart 2015 @ 22:08:
Bitlocker.

Dit had ik inderdaad kunnen weten.
Was alleen de naam vergeten, maar bedankt!
Nu weet ik weer hoe het heet.

[spone]

Hier hebben ze toch syskey voor in het leven geroepen (c:\windows\System32\syskey.exe op een default windows installatie) door je SAM te encrypten?

[Squ1zZy]

spone schreef op zaterdag 14 maart 2015 @ 22:18:
Hier hebben ze toch syskey voor in het leven geroepen (c:\windows\System32\syskey.exe op een default windows installatie) door je SAM te encrypten?

De syskey tool wordt inderdaad gebruikt om de SAM database te encrypten met een 128bit key. Echter zijn er ook weer tools voor om de syskey te resetten. Beste optie is Bitlocker.

[Trommelrem]

Syskey beschermt overigens niet, het maakt slechts auditing mogelijk. Je weet (achteraf) dat je compromised bent. Syskey is ook een antieke technologie uit het NT4 SP3 tijdperk.

Wist je dat, ondanks Syskey, als je SAM verwijdert in Windows 2000, dat er een nieuwe SAM wordt aangemaakt en dat je password <null> is?