Jak wyświetlać i usuwać zapisane hasła w Menedżerze poświadczeń Windows

Co Menedżer poświadczeń przechowuje i gdzie

Aplet dzieli się na Poświadczenia sieci Web i Poświadczenia systemu Windows. Okienko webowe trzyma logowania, które zapisały Internet Explorer i stary, przedchromowy Edge, plus wpisy dopisywane samodzielnie przez niektóre narzędzia biurkowe; każdy wpis pokazuje stronę, nazwę użytkownika i hasło, a link Pokaż odsłania hasło po potwierdzeniu twojej tożsamości Windows. Okienko windowsowe trzyma poświadczenia ogólne — dyski sieciowe, drukarki, serwery Gita, klienty VPN — obok poświadczeń certyfikatowych i domenowych, i żadnego z nich nie da się wyświetlić, a jedynie edytować albo usuwać, bo są przechowywane jako materiał roboczy dla usług, które ich używają.

Na dysku sejf mieszka w profilu użytkownika: %APPDATA%\Microsoft\Credentials oraz foldery Vault pod %LOCALAPPDATA%\Microsoft\Vault, zaszyfrowane per użytkownik windowsowym DPAPI. Dlatego sejf skopiowany z innego konta — albo z maszyny, na której to konto już nie istnieje — czyta się jako nieczytelny binarny szum, i dlatego procedura kopii zapasowej każe nacisnąć Ctrl+Alt+Del, zanim zapisze plik .crd. Przeglądarki chromiumowe, Edge wliczony, trzymają własne magazyny haseł i tu nigdy się nie pojawiają.

• Poświadczenia sieci Web: logowania zapisane przez IE i stary Edge — hasła podglądowe przez Pokaż
• Poświadczenia systemu Windows: udziały, serwery, certyfikaty, logowania aplikacji — bez podglądu
• Pliki sejfu leżą w %APPDATA%\Microsoft\Credentials i %LOCALAPPDATA%\Microsoft\Vault, zaszyfrowane DPAPI
• Utwórz kopię zapasową poświadczeń zapisuje przenośny plik .crd po weryfikacji Ctrl+Alt+Del
• Przeglądarki chromiumowe (Chrome, nowy Edge) trzymają hasła osobno, nie tutaj

Przeglądanie, usuwanie i archiwizowanie wpisów

Otwórz go, wpisując menedżer poświadczeń w Start, albo przez Panel sterowania > Konta użytkowników > Menedżer poświadczeń; control /name Microsoft.CredentialManager przenosi cię tam prosto z okna Uruchom, a rundll32.exe keymgr.dll,KRShowKeyMgr otwiera kompaktowe starsze okno. Żeby zobaczyć hasło webowe, rozwiń wpis, kliknij Pokaż i potwierdź tożsamość; żeby wyrzucić wpis — webowy czy windowsowy — rozwiń go, kliknij Usuń i potwierdź. Poświadczenia ogólne mają też Edytuj, co jest szybkim lekarstwem, gdy zapisane hasło się zmieniło: nadpisz stare, zamiast usuwać i dodawać od nowa.

Przy przeprowadzce między maszynami Utwórz kopię zapasową poświadczeń na górze okienka windowsowego przeprowadza cię przez zapis pliku .crd, zwykle na nośnik wymienny; na nowym komputerze Przywróć poświadczenia wczytuje plik z powrotem po podaniu hasła konta, które go utworzyło. Traktuj pliki .crd jak gołe hasła, bo każdy, kto ma plik plus twoje hasło windowsowe, może go zaimportować. A gdy udział sieciowy albo witryna intranetowa uparcie domaga się logowania, klasycznym winowajcą jest przeterminowane poświadczenie ogólne ze złym loginem — usuń je, a Windows zapyta od nowa.

Kiedy czyścić sejf

Przejrzyj listę zawsze, gdy odchodzisz z pracy, oddajesz maszynę koledze albo zauważasz wpisy dla serwerów, do których już nie sięgasz — każde ocalałe poświadczenie to klucz, który działa bez pytania. Poświadczeniom webowym należy się ten sam sceptycyzm co hasłom zapisanym w przeglądarce: jeśli wpis pamięta czasy sprzed rotacji haseł albo usługi, którą zamknąłeś, usuń go, żeby aplikacje wróciły do świeżego pytania zamiast cichego starego logowania. Dla tego sejfu nie ma zaplanowanego sprzątania i to celowe; uczciwa konserwacja to pięciominutowy ręczny przegląd parę razy w roku, nie narzędzie, które usuwa poświadczenia za ciebie.

Pytania i odpowiedzi

Przeczytaj także

Wszystkie poradniki · Pytania i odpowiedzi