Windows Credential Manager (диспетчер учетных данных) позволяет сохранять учетные записи и пароли для доступа к сетевым ресурсам, сайтам и приложениям. Благодаря диспетчеру учётных записей Windows вы можете подключаться к удаленным ресурсам автоматически, без ввода пароля. Приложения могут самостоятельно обращаться в Credential Manager и использовать сохраненный пароль.
Содержание:
- Используем диспетчер учетных данных Windows для хранения паролей
- Доступ к менеджеру учетных данных Windows из PowerShell
Используем диспетчер учетных данных Windows для хранения паролей
Впервые Credential Manager появился в Windows 7 и позиционируется как достаточное безопасное место для хранения ваших паролей.
В диспетчере учетных данных могут хранится следующие типы аккаунтов:
- Учетные данные Windows (Windows Credentials)– данные для входа в Windows, для доступа на удаленные компьютеры, сохраненные пароли для RDP подключений, пароли к сайтам, поддерживающих встроенную аутентификацию Windows и т.д;
- Учетные данные на основе сертификатов (Certificate-Based Credentials) – для аутентификации с помощью смарт-карт;
- Общие учетные данные (Generic Credentials) – используются сторонними приложениями, совместимые с Credential Manager;
- Учетные данные для интернета (Web Credentials) – сохранённые пароли в браузерах Edge и IE, приложениях Microsoft (MS Office, Teams, Outlook, Skype и т.д).
Например, если при доступе к сетевой папке вы включите опцию “Сохранить пароль”, то введенный вами пароли будет сохранен в Credential Manager.
Аналогично пароль для подключения к удаленному RDP/RDS серверу сохраняется в клиенте Remote Desktop Connection (mstsc.exe).
Также в менеджере паролей сохраняются пароли пользователей при их сохранении командой runas /savecred.
Вы можете получить доступ к диспетчеру учетных данных в Windows 10 из классической панели управления (Control PanelUser AccountsCredential Manager, Панель управления -> Учетные записи пользователей -> Диспетчер учетных данных).
Как вы видите, в Credential Manager теперь хранятся два пароля, которые мы сохранили ранее.
Сохраненный пароль для RDP подключения сохраняется в формате
TERMSRVhostname
.
Здесь вы можете добавить сохранённый пароль, отредактировать (просмотреть сохраненный пароль из графического интерфейса нельзя) или удалить любую из записей.
Также для работы с сохраненными паролями можно использовать классический диалоговый интерфейс Windows – Stored User Names and Password. Для его вызова, выполните:
rundll32.exe keymgr.dll,KRShowKeyMgr
Здесь вы также можете управлять сохраненными учетными данными, а также есть функции резервного копирования и восстановления данных в Credential Manager (можно использовать для переноса базы Credential Manager на другой компьютер).
Для управления Credential Manager из командной строки используется утилита
vaultcmd
. Например, чтобы вывести список сохраненных учетных данных типа Windows Credentials выполните команду:
vaultcmd /listcreds:"Windows Credentials"
Credential schema: Windows Domain Password Credential Resource: Domain:target=msk-dc00 Identity: RESOURCEanovak Hidden: No Roaming: No Property (schema element id,value): (100,3) Property (schema element id,value): (101,SspiPfc)
Следующая команда удалит из Credential Manager все сохраненные пароли для RDP доступа:
For /F "tokens=1,2 delims= " %G in ('cmdkey /list ^| findstr "target=TERMSRV"') do cmdkey /delete %H
Все сохраненные пароли хранятся в хранилище Windows Vault. Windows Vault это защищенное хранилище секретов, паролей и другой информации пользователя. Данные в Windows Vault структурированы и представляют собой набор записей, принадлежащих определенной схеме Vault. Набор ключей шифрования для записей Windows Vault хранится в файле Policy.vpol.
Для доменных он хранится в каталоге
%userprofile%AppDataRoamingMicrosoftVault
. Для локальных пользователей в
%userprofile%AppDataLocalMicrosoftVault
.
Для работы Credential Manager должна быть запущена служба VaultSvc:
get-service VaultSvc
Если служба отключена, при попытке получить доступ к Credential Manager появится ошибка
Credential Manager Error The Credential Manager Service is not running. You can start the service manually using the Services snap-in or restart your computer to start the service. Error code: 0x800706B5 Error Message: The interface is unknown.
Если вы хотите заблокировать пользователям возможность сохранения сетевых паролей в Credential Manager, нужно включить политику Network access: Do not allow storage of passwords and credentials for network authentication в разделе GPO Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options.
Теперь, если пользователь попытается сохранить пароль в хранилище, появится ошибка:
Credential Manager Error Unable to save credentials. To save credentials in this vault, check your computer configuration. Error code: 0x80070520 Error Message: A specified logon session does not exist. It may already have been terminated.
Доступ к менеджеру учетных данных Windows из PowerShell
В Windows нет встроенных командлетов для обращения к хранилищу PasswordVault из PowerShell. Но вы можете использовать модуль CredentialManager из галереи PowerShell.
Установите модуль:
Install-Module CredentialManager
Список командлетов в модуле можно вывести так:
get-command -module CredentialManager
В модуле всего 4 командлета:
- Get-StoredCredential – получить учетные данные из хранилища Windows Vault;
- Get-StrongPassword – сгенерировать случайный пароль;
- New-StoredCredential – добавить ученые записи;
- Remove-StoredCredential – удалить учетные записи.
Чтобы добавить новые данные в хранилище CredentialManager, выполните команду:
New-StoredCredential -Target 'contoso' -Type Generic -UserName '[email protected]' -Password '123qwe' -Persist 'LocalMachine'
Проверить, есть в хранилище сохраненные данные для пользователя:
Get-StoredCredential -Target contoso
Сохраненные пароли из Credential Manager можно использовать в ваших скриптах PowerShell. Например, в следующем примере я получаю сохраненные имя и пароль в виде объекта PSCredential и подключаюсь с ними к Exchange Online из PowerShell:
$psCred = Get-StoredCredential -Target "Contoso"
Connect-MSolService -Credential $psCred
Также обратите внимание на новый модуль, PowerShell Secret Management, который можно использовать для безопасного хранения паролей в Windows (поддерживает различные хранилища паролей: KeePass, LastPass, HashiCorp Vault, Azure Key Vault, Bitwarden.
Чтобы удалить определенную учетные данные из Windows Vault, выполните:
Remove-StoredCredential -Target Contoso
Отобразить пароли в открытом виде с помощью встроенных средств нельзя. Но вы можете использовать утилиты типа Mimikatz для получения сохраненных паролей из credman в открытом виде (смотри пример).
Где я могу найти свои сохраненные пароли на моем компьютере?
Проверьте свои сохраненные пароли
- На вашем компьютере откройте Chrome.
- Вверху нажмите Дополнительные настройки.
- Выберите Пароли. Проверить пароли.
Все пароли локальных учетных записей пользователей хранятся внутри окон. Они расположены внутри C: windowssystem32configSAM. Если компьютер используется для входа в домен, то это имя пользователя и пароль также сохраняются, чтобы можно было войти на компьютер, когда он не подключен к домену.
Как заставить Windows 7 сохранять пароли?
Для Windows 7
- В Internet Explorer нажмите кнопку «Сервис», а затем выберите «Свойства обозревателя».
- На вкладке «Содержимое» в разделе «Автозаполнение» выберите «Параметры».
- Установите флажок Имена пользователей и пароли в формах, а затем нажмите кнопку ОК.
- Чтобы отключить сохранение пароля, снимите флажок «Имена пользователей и пароли в формах».
Где мои пароли хранятся в Chrome?
Коснитесь трех точек в правом верхнем углу приложения Chrome. Коснитесь Настройки. Выберите пароли. Появится список сохраненных паролей с указанием соответствующего веб-сайта и имени пользователя.
Где я могу найти свои сохраненные пароли в Windows 10?
Как найти сохраненные пароли в Windows 10?
- Нажмите Win + R, чтобы открыть Выполнить.
- Введите inetcpl. cpl, а затем нажмите кнопку ОК.
- Перейдите на вкладку «Содержимое».
- В разделе «Автозаполнение» нажмите «Настройки».
- Щелкните Управление паролями. После этого откроется диспетчер учетных данных, где вы сможете просмотреть сохраненные пароли.
Как мне найти свои пароли?
Просмотр, удаление или экспорт паролей
- На вашем телефоне или планшете Android откройте приложение Chrome.
- Справа от адресной строки нажмите «Еще».
- Коснитесь Настройки. Пароли.
- Просмотр, удаление или экспорт пароля: См.: Нажмите Просмотр и управление сохраненными паролями на сайте passwords.google.com. Удалить: коснитесь пароля, который хотите удалить.
Почему мой компьютер больше не запоминает пароли?
Щелкните Настройки. Выберите «Пароли» в категории «Автозаполнение». Обратите внимание на то, что «Предложение сохранить пароли», отображаемое вверху страницы, включено. Включите его, если это не так, а затем перезапустите браузер.
Почему мои пароли не сохраняются?
Откройте Google Chrome и нажмите кнопку действия в правом верхнем углу экрана. Затем нажмите «Настройки» в появившемся меню. На экране настроек перейдите на вкладку Автозаполнение и нажмите Пароли. На вкладке «Пароли» убедитесь, что установлен переключатель, связанный с «Предложить сохранение паролей».
Безопасно ли сохранять пароли на вашем компьютере?
РЕКОМЕНДУЕТСЯ ДЛЯ ВАС
Не позволяйте вашему браузеру сохранять ваши пароли. Никто из них. … Если вы это сделаете, эти пароли уязвимы. Все, что кому-то нужно сделать, это иметь доступ к вашему компьютеру (удаленному или физическому), и, если вы не используете Safari или функцию мастер-пароля в Firefox, эти пароли доступны для всех.
Вы можете показать мне все мои сохраненные пароли?
Чтобы просмотреть сохраненные пароли, перейдите на passwords.google.com. Там вы найдете список учетных записей с сохраненными паролями. Примечание. Если вы используете кодовую фразу для синхронизации, вы не сможете увидеть свои пароли на этой странице, но вы сможете увидеть свои пароли в настройках Chrome.
Как очистить сохраненные пароли в Chrome?
Chrome
- Откройте меню Chrome с помощью кнопки в правом углу панели инструментов браузера.
- Выберите пункт меню «Настройки» (выделен синим).
- Щелкните ссылку Показать дополнительные настройки…, расположенную внизу страницы.
- В разделе «Пароли и формы» щелкните ссылку Управление паролями.
Как заставить Chrome не запоминать мои пароли?
Нажмите на меню Chrome (три точки в правом верхнем углу), выберите «Настройки». Затем найдите «Пароли» в разделе Äutofil. В самом низу страницы находятся ваши «никогда не сохраняемые пароли».
- Remove From My Forums
-
Вопрос
-
Создал образ Windows 7 с нужными мне программами и установками. Программы ставил из сети, с использованием учетки mydomainuser. Выполнил sysprep. После развертывания образа на клиентские машины, если сменить пароль на mydomainuser, не применяются GP, а
в логах регистрируется:«Пароль, хранящийся в диспетчере учетных данных, является неправильным. Это может быть вызвано тем, что пользователь изменил пароль с этого или другого компьютера. Для решения проблемы откройте диспетчер учетных данных на панели управления и снова введите
пароль для учетных данных mydomainuser.»В диспетчере учетных данных нет данных этого пользователя не под одной из локальных и доменных учетных записей.
user controlpassword2 — тоже пусто.
Как очистить кэш паролей?
Если ваш компьютер работает в составе локальной сети, то при подключении по сети к другому компьютеру или серверу, к разнообразным сетевым ресурсам, а также при использовании ряда программ, операционная система Windows предлагает вам сохранить используемые учетные данные для того, чтобы в следующий раз вы не повторяли ввод логина и пароля.
Если кроме вас за компьютером никого быть не может, то сохраненные пароли Windows очень удобно использовать. Но если кто-то еще имеет доступ к вашему компьютеру в ваше отсутствие, то в этом случае хранение учетных данных является серьезной угрозой безопасности использования компьютера и ресурсов локальной сети. В таких случаях необходима очистка уже сохраненных учетных данных, которые используются для подключения к другим ресурсам.
Стоит помнить о том, что Windows будет автоматически сохранять пароли только в том случае, когда в окне для ввода логина и пароля при подключении к другому компьютеру будет установлена соответствующая галочка. Если вы ввели свои учетные данные и не ставили галочку «Сохранять пароли», то сохранятся ваши логины и пароли не будут и при следующем включении компьютера и попытке подключения к сетевому ресурсу Windows снова попросит у вас логин и пароль.
Удалить уже сохраненные пароли Windows или изменить учетные данные, использующиеся для подключения, можно при помощи панели управления. Для того чтобы это сделать зайдите в панель управления и перейдите в раздел «Управление учетными записями пользователей». Теперь в левой части окна выберите ссылку «Администрирование учетных записей». В открывшемся окне администрирования учетных записей вы можете управлять вашими сохраненными паролями. Все хранящиеся учетные данные разделены на две категории – учетные данные для интернета и учетные данные для Windows.
Если вам необходимо отредактировать логины и пароли использующиеся для доступа на сайты в интернете, то вас будет интересовать раздел «Учетные данные для интернета». Если вы регистрировались на каком-то сайте для того, чтобы скачать активатор windows 7, а теперь вам не нужен сохраненный логин и пароль для входа на этот сайт, то вы сможете удалить его в этом разделе. Нужно отметить, что в этом разделе будут отображены только те пароли, которые были введены и сохранены в браузере Internet Explorer. Если вы пользуетесь другим браузером, то для редактирования учетных записей для сайтов в интернете вам нужно смотреть настройки самого браузера.
Если вам нужно изменить или удалить логины и пароли, которые используются для подключения к другим компьютерам или прочим ресурсам локальной сети, то вам нужен раздел «Учетные данные Windows». Перейдя в этот раздел, вы увидите список сохраненных учетных записей в котором отображаются имена или адреса компьютеров к которым вы подключались и для которых сохранены учетные данные. Чтобы изменить или удалить сохраненные пароли, вам достаточно щелкнуть мышкой на нужной учетной записи и выбрать под этой учетной записью соответствующую команду.
Операционная система Microsoft Windows 7, как и предыдущие версии, использует раздельные учетные записи для организации работы нескольких пользователей на одном компьютере. Каждая из этих учетных записей может быть защищена паролем, операция изменения или удаления которого доступна либо самому пользователю, либо локальному администратору, либо администратору домена.
Инструкция
Если вы вошли в операционную систему с правами администратора и хотите удалить свой пароль, воспользуйтесь апплетом «Учетные записи пользователей». Запустить его можно из «Панели управления» — войдите в главное меню ОС и откройте панель, кликнув ссылку с таким названием.
Щелкните по ссылке «Учетные записи пользователей и семейная безопасность» в панели, а в следующем окне найдите и нажмите ссылку «Изменение пароля Windows» в секции «Учетные записи пользователей».
В это же окно загрузится новая страница со списком возможных заданий по изменению параметров вашей учетной записи. Выберите среди них «Удаление своего пароля». В следующей загруженной страничке апплет потребует подтверждения операции. Чтобы это сделать, введите пароль в единственное текстовое поле и нажмите кнопку «Удалить пароль». На этом процедура будет завершена и можно будет закрыть «Панель управления».
Удаление любой другой учетной записи при наличии прав администратора производите таким же способом. Однако если компьютер входит в домен, удалять пароли всех включенных в него пользователей может только администратор домена, а не локального компьютера.
Для удаления безвозвратно утерянного пароля администратора в ОС Windows предназначена «дискета сброса пароля». Ее необходимо записать заранее, желательно сразу после инсталляции операционной системы. Запустить мастер создания такой дискеты (или флэшки) можно из того же апплета — в описанном выше третьем шаге вместо ссылки «Удаление своего пароля» выберите в левой колонке «Создание дискеты сброса пароля». Затем следуйте указаниям мастера.
Когда возникнет необходимость сбросить пароль администратора, попытайтесь войти в систему, а в сообщении о несоответствии пароля записям Windows нажмите кнопку OK. Затем кликните кнопку «Сменить пароль» и установите созданную дискету или подключите флэшку к USB-порту. Далее начнет работать мастер сброса пароля и вам останется лишь следовать его инструкциям.
Видео по теме
Источники:
- как в xp поменять пароль
Войти на сайт
или
Забыли пароль?
Еще не зарегистрированы?
This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.