Windows加密工具Syskey将在即将到来的Windows10秋季创建者更新中被删除。该实用工具对存储在系统数据库中的密码信息进行加密，这些数据库反过来存储在Windows注册表中。

它最初的目的是防止未经授权的脱机密码破解尝试。然而，骗子们意识到，他们可以利用这个集成工具将用户锁定在系统之外，迫使他们支付赎金（勒索前的软件，但仍在电话诈骗中使用——YouTube上有成千上万的视频）。在其他环境中，Syskey提供预引导身份验证，在操作系统引导之前，用户会被要求输入密码。

微软推荐BitLocker作为系统密钥的替代品。但你有什么选择？我们来看看。

1驱动器加密

如果您有Windows 10 Pro、Enterprise或Education，则已安装BitLocker。不幸的是，windows10home并没有将BitLocker作为标准功能提供。

我要说的是：除非你考虑升级到windows10pro（或者可以访问企业版或教育版），否则我将在下面列出其他免费的Syskey替代方案。但如果你已经在使用Windows10Pro，BitLocker是值得考虑的。

BitLocker提供使用AES 128位或AES 256位的完整磁盘加密。这两种加密强度都使用扩散器算法来进一步防止密文操作攻击。加密的BitLocker驱动器可以使用硬件设备（通过Trusted Platform Module或TPM）、PIN或保存在单独可移动媒体（如USB驱动器）上的启动密钥，或者三者的组合来解锁。

通过在Cortana搜索栏中键入BitLocker（按Windows键+S），可以找到BitLocker选项，包括BitLocker安装向导。

tpm组策略

尝试打开BitLocker时，可能会遇到以下消息：

这意味着我们需要更改组策略设置。

在搜索栏中键入gpedit并选择最佳匹配项。

转到“计算机配置”&gt；“管理模板”&gt；“Windows组件”&gt；“BitLocker驱动器加密”&gt；“操作系统驱动器”。然后，选择“启动时需要附加身份验证”。

接下来，选择Enabled以允许策略编辑。然后，在“选项”下，选择“允许BitLocker没有兼容的TPM”。点击Apply，然后点击OK。

然后，当您返回时，打开BitLocker的尝试将成功。有关此过程的更多详细信息，请阅读我们的Windows 10上BitLocker硬盘加密指南。

2真隐窝

BitLocker有几种免费的替代方案。也许最著名的是VeraCrypt，它是从被贬低的加密工具TrueCrypt的灰烬中建立起来的。

VeraCrypt提供了一系列工具，包括虚拟加密磁盘创建和装载、全驱动器或分区加密以及预引导身份验证（加密操作系统分区）。

此外，VeraCrypt还具有高级功能，如隐藏操作系统加密和其他隐藏卷工具。

VeraCrypt为用户提供了范围更广的加密算法，包括AES、Twofish、Serpent和Camellia。此外，用户可以选择两种哈希算法中的一种，SHA-256或RIPEMD-160。

很多人的收获很明显：如果你不花99美元升级到windows10pro，VeraCrypt就是一个不错的选择。事实上，有许多VeraCrypt用户使用windows10，而不考虑BitLocker，这是由于其扩展的加密选项。

三。磁盘加密机

DiskCryptor是另一个开源的全磁盘加密工具。它最初是作为企业级（和商业产品）DriveCrypt Plus包的替代品开发的，它还具有引导前身份验证功能，但价格昂贵（在本文撰写时为125欧元，即149美元）。

DiskCryptor最初是由一位前TrueCrypt用户启动的，他使用的是句柄“ntldr”。版本0.1到0.4与TrueCrypt完全兼容，使用相应的分区格式，以及AES 256位加密。但是，DiskCryptor 0.5启动了一种新的分区格式，用于加密已包含数据的驱动器卷（TrueCrypt格式最初只加密空的或新创建的驱动器卷）。

DiskCryptor使用AES、Twofish和Serpent加密算法，所有算法都有256位密钥。此外，DiskCryptor对于那些希望加密多引导系统的人特别有用，它提供完全兼容的第三方引导加载程序，如GRUB和LILO（为每个可引导分区提供预引导身份验证）。

4jetico bestcrypt卷加密

从一个极好的免费选择到市场上支付最好的加密工具之一。它可以加密范围广泛的卷类型，包括RAID驱动器，并提供预引导身份验证（带有可自定义的文本）。

此外，BestCrypt还支持TPM，以及仅从可信网络内引导加密卷的选项。卷加密工具使用四种主要的加密算法，它们都有256位密钥：AES、RC6、Serpent和Twofish。

Jetico BestCrypt Volume Encryption是一种高级层加密工具。加密专家bruceschneier甚至建议“尽管它是专有的”，这充分说明了该工具的重要性。然而，高端产品有着高端的价格标签。BestCrypt卷加密将使您退回119.99美元。

您将选择哪种系统密钥替代方案？

这是四个很好的替代即将贬值的Syskey的方法。

你可能会问为什么没有更多的选项。老实说，这些是市场上最好的产品，有几个原因。

例如，BitLocker集成到Windows10操作系统中。因此，如果您已经拥有正确的许可证，那么它是免费的，并且得到了非常好的支持（Microsoft和更广泛的技术社区）。如果您使用的是windows10，那么您就拥有一个功能极其强大的全磁盘加密工具。

Veracrypt和DiskCryptor是开源的，完全开放给第三方审计，并且由各自的团队进行良好的维护（阅读：积极工作）。同样，它们提供了出色的、非常强大的全磁盘加密，完全免费。

最后，Jetico BestCrypt可能会让你收回一大笔现金，但你是在投资你的个人安全。

市场上还有其他选择。Sophos Protection Easy和Symantec Drive Encryption等工具也很出色，但它们的价格较高。然而，那些中小型企业的读者可能会考虑他们提供的额外支持。

你不必花大钱。事实上，你根本不需要花钱来保证额外的一层人身安全。但是，需要注意的是，使用Syskey作为附加或强制安全层的系统不会升级到Fall Creators更新。