Windows на замку: безкоштовні програми створення usb-ключів для windows

Відео: Завантажувальна Флешка з Rufus Створити завантажувальний USB диск

Будь-яка захист комп`ютера має на увазі надійне обмеження несанкціонованого доступу. Ключі для доступу до Windows можуть бути як суто софтові - це загальновідомі паролі на доступ до облікового запису, так і апаратними.

В цьому випадку мало знати пароль, потрібно ще мати фізичним ключем. У такій ролі може виступати флешка з записаним на ній криптографічним ключем. Це значно підвищує безпеку системи. Навіть якщо зловмисник або просто зайве цікавий сусід дізнається пароль на доступ, все одно без фізичного ключа зайти в систему не вийде. Невипадково такі методи широко використовують на робочих станціях в банках і інших подібних конторах, де всерйоз переймаються безпеки даних.

На відміну від інших апаратних засобів, наприклад сканерів відбитків пальців, метод використання флешки як ключ набагато доступніше. Він не вимагає додаткового обладнання - USB-порт точно знайдеться скрізь. Якщо у вас не передбачені додаткові паролі, ключ може стати ще й найшвидшим способом блокування комп`ютера. Крім того, це відмінний шанс прилаштувати до справи морально застарілу, але технічно справну флешку. Але ж скільки таких валяється без діла по шухлядах?

Почнемо з того, що відповідна функція за замовчуванням давним-давно вбудована в Windows. Строго кажучи, дана утиліта родом ще з тих давніх по комп`ютерним мірками часів, коли в ходу були флоппі-диски, в просторіччі - дискети. Інша справа, що знає про її існування і реально використовує лише невеликий відсоток домашніх користувачів.


Називається потрібна нам утиліта SysKey. По суті, це додаток після активації додає ще один рівень безпеки при доступі до комп`ютера. Зашифрована системна база даних акаунтів, існуючих на конкретному Windows-комп`ютері. Для відкриття доступу до цієї бази буде необхідний файл-ключ. Такий ключ може зберігатися локально, а може бути збережений на знімному носії, який і стає зовнішнім, знімним ключем. Для того щоб операційна система змогла відкрити зашифровану базу акаунтів при старті комп`ютера, він повинен бути підключений. Іншими словами, ключ не замінює стандартне введення пароля на доступ до аккаунту Windows, це завдання вирішує звичайний пароль. Зовнішній ключ потрібен для захисту доступу до самої бази акаунтів. Найшвидший спосіб запуску SysKey - з консолі, або, якщо ви використовуєте Windows 8, за допомогою швидкого пошуку в додатках. Для роботи з консоллю вам будуть потрібні повноваження адміністратора. В налаштуваннях утиліти, які викликаються кнопкою «Оновити», необхідно вибрати пункт «Зберігати ключ запуску на дискеті», а потім уже зберегти згенерований файл ключа на виділеній для цього завдання флешці. Вітаємо: захист встановлена і активована! Свіжоспечену флешку-ключ необхідно дбайливо зберігати, оскільки без неї ви навіть не побачите вікно введення пароля на доступ до комп`ютера.

Важливо знати, що для коректної роботи система повинна бачити ключ-диск як логічний диск A :. Призначити цю букву знімною флешці можна на панелі «Керування комп`ютером», в розділі «Сховище» gt; "Керування дисками". Обов`язково виконайте цей крок до того, як активуєте захист. Ще раз повторю: якщо ви цього не зробите, ризикуєте втратити доступ до ПК.




Якщо ви вирішите відключити захист за допомогою USB-ключа, досить запустити SysKey і в настройках вказати «Зберігати ключ запуску на локальному диску».

Крім цього штатного для Windows способу можна попрацювати зі спеціалізованими програмами, здатними виготовити системний ключ з будь-якої зручної флешки. Багато в чому вони зручніше стандартних засобів Вінди і пропонують корисні додаткові функції.





Почнемо з найбільш м`якого варіанту. Оупенсорсная програма USB System Lock (sourceforge.net/projects/usl) ніяк не впливає на процес завантаження операційної системи. Однак після старту Windows перш ніж продовжувати роботу постійне підключення флешки-ключа. Якщо його вийняти, то зображення на екрані «заморозити» і з`явиться вимога вставити USB-ключ. Програма проста, і та обставина, що її остання версія датується 2006 роком, не робить принципового впливу на можливості USB System Lock. У софтина є серйозне обмеження. Оскільки вона завантажується після старту операційної системи, забезпечення можливого підвищеного захисту при стандартній завантаженні. Якщо Windows стартує в безпечному режимі (Safe Mode), програма не зможе захистити ваш комп`ютер від несанкціонованого доступу.


Більш серйозний засіб - також вільно поширювана програма WinLockr (sourceforge.net/projects/ winlockr). Це портативний додаток, яке, по суті, надає собою більш зручний інтерфейс для можливостей стандартної системної утиліти SysKey, з якої ми вже познайомилися. Всі необхідні параметри зібрані в одному вікні WinLockr. Можна активувати захист паролем або записати файл ключа на флешку. До додаткових опцій програми відноситься блокування спроб перезавантаження і виключення комп`ютера під час роботи WinLockr. Софтина інформує користувача про невдалі спроби входу в систему або рестарту ПК.

Процес настройки і перевірки працездатності захисту займе буквально півхвилини, не більше. Єдиний значущий нюанс пов`язаний з тим, що WinLockr зі зрозумілих причин жорстко конфліктує з антивірусами. Тому, по-перше, беріть програму виключно на офіційному сайті, а по-друге, після інсталяції не забудьте додати її в виключення вашого антивірусного пакета.


Мабуть, найбільш гнучка в налаштуваннях - програма Predator (predator-usb.com). Програма доступна як в безкоштовній, так і в платній версіях. Predator працює з будь-якими як 32, так і 64-бітових версіях Windows починаючи з XP SP3. Врахуйте, що при інсталяції софтіна може конфліктувати з встановленими в системі антивірусами. На відміну від системної утиліти SysKey, створений за допомогою Predator ключ можна використовувати і після того, як комп`ютер включений і користувач зайшов до свого облікового запису. Як тільки ви виймаєте ключ-флешку з USB-пор-та, ПК блокується: екран гасне, а клавіатура з мишкою відключаються. Вставляєте флешку - все негайно повертається до вихідного стану. При необхідності програму можна поставити на паузу - вона тимчасово відключиться і не буде замикати комп`ютер.

Процес настройки і створення ключа-флешки автоматично запускається при першому старті софтина після її інсталяції. До речі кажучи, програма відрізняється деякою задумою в реакції на дії користувача. Так що якщо вам здається, що меню налаштувань Predator гальмує, просто дайте йому трохи часу, і все спрацює як треба. Програма захищається паролем, так що можна тримати під контролем спроби зміни установок.

Приємні додаткові опції Predator - можливість використовувати одну флешку для зберігання паролів від декількох комп`ютерів. Записані на неї ключі, природно, будуть унікальними для кожної машини. Більш того, на ній одночасно можна зберігати паролі і від кількох примірників Predator, але це вже, швидше за все, стане в нагоді тільки в умовах будь-якої організації. До речі кажучи, на інші файли, записані на флешку, наявність ключів ніяк не впливає - нею можна користуватися абсолютно звичайним чином.

На жаль, в безкоштовної версії представлені не всі функції. Дійсно критичними обмеженнями є відсутність доступу до тонким налаштуванням захисту, а також обмеження кількості комп`ютерів, що захищаються одним флешкою-ключем, - максимум два.