Syskey.exe被称为Windows NT系统金钥。存在于Windows NT内核系统内。在Windows NT 4.0、Windows 2000、Windows XP、Windows Server 2003中都有该命令。其位置为C:WindowsSystem32（Winntsystem32），是SAM 锁定工具。该命令的作用是保护操作系统的SAM数据库。

创建启动密码SYSKEY

（1）设置双重开机密码

第一步，在“运行”中输入“Syskey”就可以启动加密窗口（以winxp为例）。直接点击“确定”会发现并没有什么提示，其实这时已经完成了对SAM文件的二次加密工作。

第二步，刚才的设置只是对SAM文件进行二次加密，并没有设置双重启动密码。这时需要点击“更新”进入密码设置窗口来设置。

选择其中的“密码启动”，然后重复两次输入要设置的启动密码，点击“确定”保存设置后就完成了双重密码的设置。这样在启动系统时，首先会提示用户输入启动密码，只有启动密码正确后才会出现用户和密码输入界面。用ESC不可以跳过，那样将导致机器重启。

（2）创建“开机软盘”

设置了双重启动密码后在一定程度上增强了安全性，但如果不小心被别人偷窥了你的密码，那么还是形同虚设。利用Syskey还能创建“开机钥匙”，在开机时只要插入这把“钥匙”才能进入系统。

同样是在启动密码设置窗口，选择其中的“在软盘上保存启动密码”，此时会提示用户输入所设定的启动密码，用来验证用户的真实性。

接着就会提示插入空白软盘，确定后密码文件就已经保存到软盘上了（注意一定要保管好你的软盘，软盘中的密匙文件是可以复制到其他软盘上的，软盘丢失后就只有格式化机器重装系统了）。