Windows7 Benutzerkennwörter schützen

**rauber_archive** · 08.04.10, 17:19

Ich habe mir schon etliches zum Thema durchgelesen. Wie ich ein Benutzerkennwort auslese bzw. zurücksetze z.b mit ophcrack, weiß ich mittlerweile.
Nun aber meine Frage, wie kann ich dies verhindern? Dazu konnte ich so gut wie nichts sinnvolles finden. Eine Möglichkeit besteht die SAM mit syskey zu verschlüsseln. Ist das sicher bzw. gibt es bessere Möglichkeiten (außer Verschlüsselung mit Truecrypt).
Das Ganze hat folgenden Hintergrund: Ich besitze ein NAS Laufwerk, in dem die Platten Hardwaremäßig AES verschlüsselt sind. Der Zugriff auf die Netzlaufwerke erfolgt durch mein Benutzerkennwort. Sicher könnte ich ein anderes Kennwort verwenden, aber dann müßte ich jedes mal beim Hochfahren, für jedes Netzlaufwerk, das Kennwort eingeben. Das ist mir etwas zu umständlich. Gibt es da vielleicht ne andere sichere Möglichkeit z.B mit einer Schlüsseldatei?

Gruß Hille

**turing_archive** · 08.04.10, 17:42

Nimm ein sicheres Passwort mit genügend Zeichen, das ist ohne Bruteforce nicht knackbar.

Das Passwort zum Entschlüsseln auf dem NAS ist doch eh ein anderes. Wo ist denn genau das Problem?

**rauber_archive** · 08.04.10, 23:48

Ist mir schon klar, das zum Verschlüsseln der Festplatten ein anderes Passwort benutzt wird. Mir geht es um was anderes. Rein theoretisch könnte jemand das entsprechende Passwort eines Benutzers auslesen und dann Zugang zu den entsprechenden Netzlaufwerken bekommen. Genau das möchte ich verhindern. Wie kann ich das anstellen?

**turing_archive** · 09.04.10, 09:54

Theoretisch gar nicht. Praktisch reicht ein lages Passwort aus. Das änderst du dann noch einmal im Monat und bist auf der sicheren Seite.

**rauber_archive** · 09.04.10, 10:24

würde denn eine zusätzliche Verschlüsselung der SAM mit syskey was bringen?

**philipp1248_archive** · 16.04.10, 12:55

Mach ganz einfach ein Passwort im BIOS

1.) Du drückst die entsprechende Taste für den Aufruf des BIOS.
2.) Dann gehst du unter den Reiter Security oder so muss man schauen.
3.) Dann suchst du dir ein Passwort aus das du "nur" weißt.
4.) Speicherst den ganzen klumpatsch ab.
5.) Startest den Pc neu und schon haste nen BIOS Passwort.

Oder du liest dir mal ausführlich dein Mainboard handbuch durch
denn nicht immer ist das BIOS gleich.

Mit Freundlichen Grüßen philipp1248