Vous pouvez utiliser l'utilitaire SysKey pour sécuriser encore davantage la base de données SAM en stockant la clé de chiffrement de cette base de données en dehors de l'ordinateur.
Si vous stockez cette base de données sur une clé USB, à chaque démarrage de système, Windows va vous demander d'insérer la clé USB, et sans avoir cette clé impossible de démarrer Windows 7.
Attention :
Sans la clé USB créée, vous ne pouvez pas lancer Windows 7 pour tous les utilisateurs
Etape 1 :
L'utilitaire syskey peut sauvegarder la basse de données du gestionnaire des comptes sur une disquette, pour cette raison vous allez changer la lettre de la clé USB en A : pour que la clé USB soit considéré comme une disquette
Insérez la clé USB
Dans le menu Démarrer, un clic droit sur Ordinateur puis Gérer
Dans la Gestion de l'ordinateur, cliquez sur Gestion des disques
La lettre de la clé USB c'est H
Un clic droit sur la clé USB, puis Modifier la lettre de lecteur
Cliquez sur le bouton Modifier
Dans Attribuer la lettre de lecteur suivante, sélectionnez A
Cliquez sur le bouton OK pour valider
Pour le message d'avertissement, cliquez sur OUI
La clé USB avec la lettre A :
Cliquez sur le menu Fichier puis Quitter
Etape 2 :
Ajouter Exécuter sur le menu Démarrer :
Un clic droit sur Démarrer, puis Propriétés
Dans l'onglet Menu Démarrer, cliquez sur Personnaliser
Couchez la case Commande Exécuter
Cliquez sur le bouton OK pour valider
Cliquez sur OK pour quitter la fenêtre de Propriétés
Etape 3 :
Stockez La base de données du gestionnaire des comptes de sécurité SAM sur la clé USB
Dans le menu Démarrer, cliquez sur Exécuter
Tapez syskey et cliquez sur le bouton OK
Dans Protection de la base de données des comptes Windows, cliquez sur le bouton Mettre à jour
Sélectionnez Enregistre la clé de démarrage sur disquette, Une disquette clé doit être entrée lors du démarrage du système
Cliquez sur le bouton OK
Insérez votre clé USB, et cliquez sur le bouton OK
Cliquez sur le bouton OK
Opération réussie, cliquez sur OK
Double cliquez sur la clé USB (A :)
Vous pouvez voir le fichier StarKey.key
Redémarrer l'ordinateur
Au démarrage de l'ordinateur, vous allez voir ce message :
Cet ordinateur est configuré pour utiliser une disquette lors du démarrage. Veuillez insérer la disquette et cliquer sur OK
Insérez votre clé USB et cliquez sur ok
(Sans la clé USB impossible de faire démarrer Windows 7)
Si vous avez inséré la clé USB vous allez voir l'écran pour entrer votre mot de passe utilisateur
Si vous souhaitez d'annuler la protection par clé USB :
Dans le Menu Démarrer, cliquez sur Exécuter
Tapez à nouveau syskey, et cliquez sur OK
Cliquez sur Mettre à jour
Sélectionnez Enregistre la clé de démarrage localement et cliquez sur le bouton OK
Insérez la clé USB, et cliquez sur OK
Opération réussie, vous pouvez démarrer Windows 7 sans la clé USB
