Ant*_*ony 4 windows security usb encryption windows-10
除非插入 USB 设备，否则有什么方法可以防止计算机启动到 Windows？我怀疑这很难/不可能，在这种情况下，除非插入 USB 设备，否则有什么方法可以阻止 Windows 解锁/登录？
例如，如果黑客可以远程访问我的计算机，那么他将无法绕过 Windows 登录屏幕，而我需要签名的 U 盘不在场。它还只是增加了物理级别的保护，比如我已经与其他人共享了我的密码，他们仍然需要我的 USB。
如果您急于执行此操作，请跳至以下编号步骤。（但请记住，我建议您在使用 USB 驱动器锁定计算机之前阅读这些事实）
SysKey（SAM 锁定工具）是一个内置的 Windows 实用程序，可以帮助您保护安全帐户管理或 SAM 数据库。SAM 数据库存储我们的用户密码的散列副本，默认情况下使用本地存储的系统启动密钥加密。
您可以使用 SysKey 将启动密钥本地存储在 Windows 或 USB 闪存驱动器上。将启动密钥存储在 USB 闪存驱动器上将为您提供更好的安全性，因为 USB 闪存驱动器必须在启动时连接才能登录并访问 Windows。
您必须以管理员身份登录才能执行本教程中的步骤。
这只会在重新启动或关闭后从冷启动启动时锁定 Windows 计算机。它不会在注销、锁定或切换用户后锁定 Windows。
登录后启动 Windows 后，您将不再需要连接 USB 闪存驱动器。只需要在系统启动时连接。
您仍然可以继续照常使用 USB 闪存驱动器。永远不要删除其上的 StartKey.Key 文件，否则您将无法再使用它来解锁 Windows。
放置在 USB 闪存驱动器上的启动密钥仅适用于访问创建它的特定 Windows。
注意：在您连接 USB 启动密钥之前，Windows 不会启动。
要使 Windows 在启动时需要 USB 密钥才能解锁：
您需要将 U 盘的驱动器号更改为字母 A。
按 Windows+R 键打开“运行”对话框，输入syskey，然后单击/点击“确定”。
如果 UAC 提示，则单击/点击是 (Windows 7/8) 或继续 (Vista)。
单击/点击更新。
选择（点）系统生成的密码，选择（点）在软盘上存储启动密钥选项，然后单击/点击确定。
如果您已经在 USB 上有一个现有的 StartKey.Key 文件，那么旧的现有文件将被重命名为 StartKey.Bak，以便将新文件保存到其中。
建议您将此 StartKey.Key 文件的备份保存在其他位置，以防 USB 损坏或丢失。这样您就可以将其复制到另一个驱动器号为 A 的 USB 中，以便能够再次访问 Windows。
要使 Windows 在启动时不需要 USB 密钥：
- 执行上述所有步骤，直到第 4 步。
- 在第 5 步中选择Store Startup Key Locally选项。