Syskey क्या है और अब विंडोज 10 पर सपोर्टेड क्यों नहीं है?

Microsoft की आधिकारिक घोषणा के अनुसार, सुरक्षा के लिए, syskey को विंडोज 10 वर्जन 1709 या विंडोज 10 सर्वर 2016 से हटा दिया गया है।

लेकिन वास्तव में, चूंकि यह syskey.exe यूटिलिटी पहली बार विंडोज सर्वर 2000 पर पेश की गई थी, यह संभावना है कि आप में से कुछ अभी भी बूट-टाइम OS सुरक्षा syskey का उपयोग विंडोज XP, विंडोज 7, और 8 पर कर रहे हैं यदि आपने अभी तक विंडोज 10 में अपग्रेड नहीं किया है।

जब आप विंडोज 10 V1709 और बाद के वर्जन में अपग्रेड या अपडेट करने का निर्णय लेते हैं, तो संभवतः आप ऐसा करने में विफल रहते हैं क्योंकि बाहरी एन्क्रिप्शन syskey यूटिलिटी को इसके विकल्प BitLocker द्वारा बदल दिया गया है। Syskey को विंडोज 10 फॉल क्रिएटर्स अपडेट और उसके बाद के अपडेट, जैसे 1803 और 1809 से हटा दिया गया है, इसलिए आपको विंडोज 10 स्टार्टअप पर syskey पासवर्ड दर्ज करने के लिए प्रेरित नहीं किया जाएगा।

विंडोज सिस्टम पर syskey के साथ ऐसा कैसे हो सकता है? यह पोस्ट आपको syskey.exe यूटिलिटी की एक पूरी गाइड दिखाएगा, यह क्या है, यह विंडोज 10 फॉल क्रिएटर्स अपडेट और आने वाले वर्जन पर क्यों काम नहीं करता, इसे कैसे हटाएं। यदि आप अभी इसका उपयोग कर रहे हैं या सिर्फ syskey में रुचि दिखाते हैं, तो आगे बढ़ें।

Syskey क्या है?

SAM Lock Tool के रूप में भी जाना जाता है, syskey (System Key) एक विंडोज अंतर्निहित यूटिलिटी है जिसका उपयोग सिस्टम डेटा को एन्क्रिप्ट करने के लिए किया जाता है, जैसे उपयोगकर्ता खाता पासवर्ड हैश। लेकिन दूसरी ओर, syskey.exe टूल विंडोज को एक अन्य प्रकार की सुरक्षा प्रदान करने में सक्षम है, जिसका अर्थ है कि syskey को IFFM (Install-From-Media) का उपयोग करके Active Directory डोमेन कंट्रोलर इंस्टॉल करने के लिए बाहरी रूप से एन्क्रिप्ट किया जा सकता है।

तो प्रक्रिया में syskey क्या करता है? एक ओर, syskey SAM (Security Accounts Management) डेटाबेस एन्क्रिप्शन कुंजी को विंडोज सिस्टम से दूर ले जाता है, जैसे विंडोज XP, विंडोज 7 और 8, फॉल क्रिएटर्स अपडेट से पहले के विंडोज 10 वर्जन, इस प्रकार SAM डेटाबेस की रक्षा करता है।

दूसरी ओर, यह syskey यूटिलिटी सिस्टम को बूट करने से रोकने और ज्यादातर मामलों में USB ड्राइव के माध्यम से पासवर्ड मांगने का भी कार्य करती है।

उपरोक्त सभी syskey की परिभाषा और syskey और बाहरी syskey के उद्देश्य हैं।

विंडोज 10 अब Syskey.exe यूटिलिटी का समर्थन क्यों नहीं करता?

निर्विवाद रूप से, आप अब सोच रहे होंगे कि SAM कुंजी विंडोज XP, विंडोज 7 और 8 पर मदद करती है, तो Microsoft इसे विंडोज 10 से हटाने और आपको syskey विकल्प, जैसे BitLocker, VeraCrypt का उपयोग करने का आग्रह क्यों करता है।

बेशक, SAM Lock टूल को तब तक नहीं छोड़ा जाएगा जब तक कि कुछ syskey मुद्दे सामने न आएं।

विस्तार से, कुछ syskey बग्स इसे विंडोज सिस्टम पर कम विश्वसनीय बनाते हैं। इसलिए Microsoft इसे विंडोज 10 फॉल क्रिएटर्स अपडेट और उसके आने वाले वर्जन पर हटा देता है।

Syskey मुद्दों में, सबसे प्रमुख और असहनीय हैं:

1. Syskey.exe यूटिलिटी बल्कि कमजोर क्रिप्टोग्राफी पर विकसित की गई है, जो भविष्य में टूटने की संभावना है।
2. सभी विंडोज-आधारित डेटा या फाइलों को syskey टूल द्वारा एन्क्रिप्ट नहीं किया जा सकता, इसलिए यह सुनिश्चित करने में असमर्थ है कि विंडोज सिस्टम सुरक्षित है।
3. Syskey.exe का उपयोग शुरू होने के बाद से अक्सर रैंसमवेयर द्वारा हैक किया गया है।
4. Active Directory डोमेन कंट्रोलर स्थापित करने के लिए syskey से बाहरी एन्क्रिप्शन भी सुरक्षा कमजोरी दिखाता है।

Syskey.exe यूटिलिटी की इन खामियों के आधार पर, Microsoft ने इसे BitLocker से बदल दिया, जो आपके डेटा को सुरक्षित करने और वायरस और खतरों को ब्लॉक करने के लिए बेहतर कार्यक्षमता का दावा करता है।

उदाहरण के लिए, यदि आपको बूट-टाइम OS सुरक्षा का उपयोग करने की आवश्यकता है या IFM का उपयोग करके Active Directory इंस्टॉल करना है या विंडोज 10 सर्वर 2016 RS3 में अपग्रेड करना है, तो आउटमोडेड SAM Lock Tool के बजाय BitLocker ड्राइव एन्क्रिप्शन का उपयोग करना बुद्धिमानी है।

अपने पीसी से Syskey कैसे हटाएं?

उन ग्राहकों के लिए जिनका syske.exe अभी भी उपयोग में है, syskey हैक से बचने के लिए, आप syskey रिमूवल करना और BitLocker, VeraCrypt, DiskCryptor, आदि जैसे syskey विकल्पों का उपयोग करना पसंद करेंगे।

या यदि आप विंडोज 10 V1709 या बाद के वर्जन में अपग्रेड या अपडेट करना चाहते हैं, तो विंडोज 10 पर syskey.exe यूटिलिटी को डिसेबल करने की आवश्यकता में वृद्धि होती है। केवल उसके बाद ही आप विंडोज 10 सर्वर 2016 को सफलतापूर्वक अपडेट कर सकते हैं।

1. खोज बॉक्स में syskey टाइप करें और फिर Securing the Windows account database पर जाने के लिए Enter दबाएं।
2. Securing the Windows account database में, Update पर क्लिक करें।

आप ऊपर देख सकते हैं कि एन्क्रिप्शन डिफ़ॉल्ट रूप से सक्षम है।

3. Startup Key में, पहले System Generated Password के सर्कल को टिक करें और फिर Store Startup key Locally चुनकर syskey को लोकल पीसी की हार्ड ड्राइव में सेव करें।

यहाँ यदि आप चाहते हैं, तो पासवर्ड सेटअप सेट करना भी उपलब्ध है। इस तरह, अगली बार जब आप विंडोज 10 शुरू करेंगे, तो आपको पासवर्ड दर्ज करना होगा।

जिस क्षण आप OK पर क्लिक करते हैं, syskey भी डिसेबल हो जाएगा क्योंकि सिस्टम रीस्टार्ट के दौरान किसी इंटरैक्शन की आवश्यकता नहीं होती।

4. आपको निम्न विंडो में Account database start-up key was changed प्रॉम्प्ट किया जाएगा। प्रक्रिया समाप्त करने के लिए OK पर क्लिक करें।

यह देखते हुए कि BitLocker आधिकारिक तौर पर Microsoft द्वारा जारी किया गया है, विंडोज XP, विंडोज 7 या 8 या 10 से SAM कुंजी से छुटकारा पाने के बाद, आप BitLocker को सिस्टम फाइलों और डेटा की रक्षा करने दे सकते हैं। आप में से अधिकांश के लिए, जब तक आप विंडोज 10 को लॉक करने के लिए syskey पासवर्ड का उपयोग करना चाहते हैं, BitLocker आज़माने की दृढ़ता से अनुशंसा की जाती है।

निष्कर्ष निकालने के लिए, चाहे आप syskey के सुरक्षा जोखिमों को रोकना चाहते हों या विंडोज 10 वर्जन 1709 (विंडोज 10 सर्वर 2016) या बाद के वर्जन में अपग्रेड करना चाहते हों, आपके लिए यह जानना आवश्यक है कि syskey क्या है और इसे विंडोज 10 से कैसे हटाया जाए।