Windows加密工具Syskey將在即將到來的Windows10秋季創建者更新中被刪除。該實用工具對存儲在系統數據庫中的密碼信息進行加密，這些數據庫反過來存儲在Windows註冊表中。

它最初的目的是防止未經授權的脫機密碼破解嘗試。然而，騙子們意識到，他們可以利用這個集成工具將用戶鎖定在系統之外，迫使他們支付贖金（勒索前的軟件，但仍在電話詐騙中使用——YouTube上有成千上萬的視頻）。在其他環境中，Syskey提供預引導身份驗證，在操作系統引導之前，用戶會被要求輸入密碼。

微軟推薦BitLocker作為系統密鑰的替代品。但你有什麼選擇？我們來看看。

1驅動器加密

如果您有Windows 10 Pro、Enterprise或Education，則已安裝BitLocker。不幸的是，windows10home並沒有將BitLocker作為標準功能提供。

我要說的是：除非你考慮升級到windows10pro（或者可以訪問企業版或教育版），否則我將在下面列出其他免費的Syskey替代方案。但如果你已經在使用Windows10Pro，BitLocker是值得考慮的。

BitLocker提供使用AES 128位或AES 256位的完整磁盤加密。這兩種加密強度都使用擴散器算法來進一步防止密文操作攻擊。加密的BitLocker驅動器可以使用硬件設備（通過Trusted Platform Module或TPM）、PIN或保存在單獨可移動媒體（如USB驅動器）上的啟動密鑰，或者三者的組合來解鎖。

通過在Cortana搜索欄中鍵入BitLocker（按Windows鍵+S），可以找到BitLocker選項，包括BitLocker安裝嚮導。

tpm組策略

嘗試打開BitLocker時，可能會遇到以下消息：

這意味著我們需要更改組策略設置。

在搜索欄中鍵入gpedit並選擇最佳匹配項。

轉到“計算機配置”&gt；“管理模板”&gt；“Windows組件”&gt；“BitLocker驅動器加密”&gt；“操作系統驅動器”。然後，選擇“啟動時需要附加身份驗證”。

接下來，選擇Enabled以允許策略編輯。然後，在“選項”下，選擇“允許BitLocker沒有兼容的TPM”。點擊Apply，然後點擊OK。

然後，當您返回時，打開BitLocker的嘗試將成功。有關此過程的更多詳細信息，請閱讀我們的Windows 10上BitLocker硬盤加密指南。

2真隱窩

BitLocker有幾種免費的替代方案。也許最著名的是VeraCrypt，它是從被貶低的加密工具TrueCrypt的灰燼中建立起來的。

VeraCrypt提供了一系列工具，包括虛擬加密磁盤創建和裝載、全驅動器或分區加密以及預引導身份驗證（加密操作系統分區）。

此外，VeraCrypt還具有高級功能，如隱藏操作系統加密和其他隱藏卷工具。

VeraCrypt為用戶提供了範圍更廣的加密算法，包括AES、Twofish、Serpent和Camellia。此外，用戶可以選擇兩種哈希算法中的一種，SHA-256或RIPEMD-160。

很多人的收穫很明顯：如果你不花99美元升級到windows10pro，VeraCrypt就是一個不錯的選擇。事實上，有許多VeraCrypt用戶使用windows10，而不考慮BitLocker，這是由於其擴展的加密選項。

三。磁盤加密機

DiskCryptor是另一個開源的全磁盤加密工具。它最初是作為企業級（和商業產品）DriveCrypt Plus包的替代品開發的，它還具有引導前身份驗證功能，但價格昂貴（在本文撰寫時為125歐元，即149美元）。

DiskCryptor最初是由一位前TrueCrypt用戶啟動的，他使用的是句柄“ntldr”。版本0.1到0.4與TrueCrypt完全兼容，使用相應的分區格式，以及AES 256位加密。但是，DiskCryptor 0.5啟動了一種新的分區格式，用於加密已包含數據的驅動器卷（TrueCrypt格式最初只加密空的或新創建的驅動器卷）。

DiskCryptor使用AES、Twofish和Serpent加密算法，所有算法都有256位密鑰。此外，DiskCryptor對於那些希望加密多引導系統的人特別有用，它提供完全兼容的第三方引導加載程序，如GRUB和LILO（為每個可引導分區提供預引導身份驗證）。

4jetico bestcrypt卷加密

從一個極好的免費選擇到市場上支付最好的加密工具之一。它可以加密範圍廣泛的卷類型，包括RAID驅動器，並提供預引導身份驗證（帶有可自定義的文本）。

此外，BestCrypt還支持TPM，以及僅從可信網絡內引導加密卷的選項。卷加密工具使用四種主要的加密算法，它們都有256位密鑰：AES、RC6、Serpent和Twofish。

Jetico BestCrypt Volume Encryption是一種高級層加密工具。加密專家bruceschneier甚至建議“儘管它是專有的”，這充分說明了該工具的重要性。然而，高端產品有著高端的價格標籤。BestCrypt卷加密將使您退回119.99美元。

您將選擇哪種系統密鑰替代方案？

這是四個很好的替代即將貶值的Syskey的方法。

你可能會問為什麼沒有更多的選項。老實說，這些是市場上最好的產品，有幾個原因。

例如，BitLocker集成到Windows10操作系統中。因此，如果您已經擁有正確的許可證，那麼它是免費的，並且得到了非常好的支持（Microsoft和更廣泛的技術社區）。如果您使用的是windows10，那麼您就擁有一個功能極其強大的全磁盤加密工具。

Veracrypt和DiskCryptor是開源的，完全開放給第三方審計，並且由各自的團隊進行良好的維護（閱讀：積極工作）。同樣，它們提供了出色的、非常強大的全磁盤加密，完全免費。

最後，Jetico BestCrypt可能會讓你收回一大筆現金，但你是在投資你的個人安全。

市場上還有其他選擇。Sophos Protection Easy和Symantec Drive Encryption等工具也很出色，但它們的價格較高。然而，那些中小型企業的讀者可能會考慮他們提供的額外支持。

你不必花大錢。事實上，你根本不需要花錢來保證額外的一層人身安全。但是，需要注意的是，使用Syskey作為附加或強制安全層的系統不會升級到Fall Creators更新。