Sie möchten Ihr System bereits gegen unerwünschte Zugriffe schützen, bevor es ganz hochgefahren ist, ohne jedoch ein BIOS-Passwort zu verwenden?.
Der Weg dazu führt über die Windows-Datenbank, in der Windows die Benutzer-Kennwörter speichert und die verschlüsselt unter
„%windir%\System32\ Config“ gespeichert ist.
Der Schlüssel dazu liegt standardmäßig ebenfalls auf der Platte. Windows bietet die Möglichkeit, ihn auf eine Diskette auszulagern oder die Kennwort-Datenbank erst nach Eingabe eines Passworts zu entschlüsseln. Beide Varianten führen dazu, dass Windows den Bootvorgang unterbricht und den Schlüssel von Ihnen anfordert. Ohne ihn kann sich niemand anmelden.

Achtung: Wenn Sie Diskette oder Passwort verlieren, hat Windows keine Möglichkeit, die Datenbank mit den Kennwörtern zu entschlüsseln.

Vorgehensweise:
Dieses zusätzliche Login aktivieren Sie mit den windowseigenen Tool SYSKEY, das jedoch nicht im Startmenü auftaucht. Sie müssen es deshalb als Administrator über „Start > Ausführen > Syskey“ aufrufen. Im Tool klicken Sie auf „Aktualisieren“. Die Windows-Vorgabe ist hier „Schlüssel für den Systemstart lokal speichern“, d.h. der Schlüssel wird auf der Festplatte abgelegt.
Nun können Sie aber auch ein Kennwort für den Systemstart vorgeben oder einen automatisch generierten Schlüssel auf Diskette speichern. Der Bootvorgang wird in diesem Fall übrigens auch dann unterbrochen, wenn der Datenträger schon im Laufwerk liegt. Syskey ist ein älteres Tool – es kennt noch keine PCs ohne Diskettenlaufwerk. Ein anderer Datenträger für die Schlüsseldatei lässt sich nicht angeben, das Tool will stur auf Laufwerk A: schreiben.
Um trotzdem USB-Sticks, CD-ROMs oder andere Datenträger verwenden zu können, weisen sie diesen den Laufwerksbuchstaben A: zu.