在Windows 2000和Windows XP中可以使用syskey命令對系統(tǒng)進行加密，使用Syskey雙重加密系統(tǒng)后非常安全，具體操作如下：
1．設(shè)置雙重開機密碼
在系統(tǒng)中的賬號密碼數(shù)據(jù)文件已經(jīng)經(jīng)過了加密，普通的方法是無法看到其中真實的內(nèi)容，但使用一些工具軟件就可以輕易查看，而Syskey能對這個賬號密碼數(shù)據(jù)文件進行二次加密，這樣更能保證系統(tǒng)的安全。同時它還能設(shè)置啟動密碼，這個密碼先于用戶密碼之前，因此起到雙重保護的功能。具體設(shè)置方法如下：
（1） 在“運行”中輸入“syskey”就可以啟動加密的窗口（這里以Windows XP為例），如圖14：
圖14
若直接點“確定”你會發(fā)現(xiàn)并沒有什么提示，其實你已經(jīng)完成了對SAM文件的二次加密工作。
（2）設(shè)置雙重啟動密碼：剛才的設(shè)置只是對SAM文件進行了二次加密。但是此時并沒有設(shè)置雙重啟動密碼，你需要點擊“更新”進入密碼設(shè)窗口進行設(shè)置，如圖15：
圖15
選擇其中的“密碼啟動”，然后兩次重復(fù)的設(shè)置啟動密碼，保存設(shè)置后就完成了雙重密碼的設(shè)置。
這樣在啟動系統(tǒng)時，首先會提示你輸入啟動密碼，只有啟動密碼正確后才會出現(xiàn)用戶和密碼的輸入界面。不要以為像Win9x中一樣利用ESC鍵可以跳過，在這里會使機器重啟。
提示：這個加密功能一旦啟動是無法進行關(guān)閉的。唯一解決的辦法就是在開啟之前備份注冊表，需要關(guān)閉時恢復(fù)備份的注冊表就可以了。但是取消啟動密碼還是很簡單的，在啟動密碼設(shè)置窗口中選擇“在本機上保存啟動密碼”，確定后會讓你輸入你剛才設(shè)定的啟動密碼，完畢后啟動密碼就已經(jīng)保存在硬盤上，這樣啟動時就不會再顯示啟動密碼的窗口了。
2．創(chuàng)建“開機軟盤”
設(shè)置了雙重啟動密碼后在一定程度上增強了安全性，但是如果不小心被別人偷窺了你的密碼，那么還是形同虛設(shè)，要真正做到絕對安全，還需要隨身帶上一把系統(tǒng)開機“鑰匙”！
利用Syskey還能創(chuàng)建“開機鑰匙”，在開機時只有插入這把“鑰匙”才能進入系統(tǒng)。
同樣是在啟動密碼設(shè)置窗口，選擇其中的“在軟盤上保存啟動密碼”，此時會提示你輸入所設(shè)定的啟動密碼，用來驗證用戶的真實性。如圖16：
圖16
接著就會提示插入空白的軟盤，確定后密碼文件就已經(jīng)保存在軟盤上了（注意一定要保管好你的軟盤，軟盤丟失后就只有格式化機器重裝系統(tǒng)了）。
這樣設(shè)置完成后，下次啟動機器時，首先會提示你插入密碼軟盤，驗證成功后才能進入系統(tǒng)。利用Syskey可以很好加密賬號密碼數(shù)據(jù)文件，同時所設(shè)定啟動雙重密碼也很好的保護系統(tǒng)安全。
