Как посмотреть и удалить сохранённые пароли в диспетчере учётных данных Windows

Что хранит диспетчер учётных данных и где

Апплет разделён на «Учётные данные Интернета» и «Учётные данные Windows». Веб-панель держит логины, которые сохранили Internet Explorer и старый, до-Chromium-овский Edge, а также записи, которые пишут туда некоторые настольные программы; каждая запись показывает сайт, имя пользователя и пароль, а ссылка «Показать» раскрывает пароль после подтверждения вашей личности. Панель Windows хранит обычные учётные данные — сетевые диски, принтеры, Git-серверы, VPN-клиенты — плюс учётные данные на сертификатах и доменные; ни одни из них показать нельзя, только изменить или удалить, потому что для использующих их служб это рабочий материал, а не текст для чтения.

На диске хранилище живёт в вашем профиле: %APPDATA%\Microsoft\Credentials и папки Vault внутри %LOCALAPPDATA%\Microsoft\Vault, зашифрованные на пользователя механизмом DPAPI. Именно поэтому хранилище, скопированное из чужой учётной записи или с машины, где этой записи больше нет, читается как нечитаемый двоичный шум, — и именно поэтому мастер резервной копии перед записью файла .crd просит нажать Ctrl+Alt+Del. Браузеры на Chromium, включая новый Edge, держат пароли в собственных хранилищах и здесь не появляются.

• Учётные данные Интернета: логины IE и старого Edge — пароли видны через «Показать»
• Учётные данные Windows: папки, серверы, сертификаты — просмотр невозможен
• Файлы хранилища лежат в %APPDATA%\Microsoft\Credentials и %LOCALAPPDATA%\Microsoft\Vault под шифрованием DPAPI
• Резервная копия — переносимый файл .crd, создаваемый после проверки Ctrl+Alt+Del
• Chromium-браузеры (Chrome, новый Edge) хранят пароли отдельно, не здесь

Смотрим, удаляем и делаем резервные копии

Откройте диспетчер, набрав «диспетчер учётных данных» в меню «Пуск», либо через «Панель управления» → «Учётные записи пользователей» → «Диспетчер учётных данных»; команда control /name Microsoft.CredentialManager открывает его прямо из окна «Выполнить», а rundll32.exe keymgr.dll,KRShowKeyMgr поднимает компактный старый диалог. Чтобы увидеть веб-пароль, разверните запись, нажмите «Показать» и подтвердите личность; чтобы убрать запись — веб или Windows — разверните её, нажмите «Удалить» и подтвердите. У обычных учётных данных есть и «Изменить» — это быстрое лекарство, когда сохранённый пароль сменился: перезапишите старый, а не удаляйте и не добавляйте заново.

Для переезда на другую машину «Создать резервную копию учётных данных» в верхней части панели Windows проведёт вас по сохранению файла .crd, обычно на съёмный носитель; на новом ПК «Восстановить учётные данные» прочитает файл, спросив пароль учётной записи, в которой копия создавалась. Обращайтесь с файлом .crd как с открытым текстом пароля: у кого файл плюс ваш пароль Windows, тот его импортирует. А когда сетевая папка или интранет-сайт раз за разом требует вход, классический виновник — устаревшая обычная учётная запись с неверным именем пользователя: удалите её, и Windows спросит заново.

Когда стоит чистить хранилище

Проверяйте список при уходе с работы, передаче машины коллеге и при виде записей о серверах, к которым вы больше не обращаетесь: каждая уцелевшая запись — это ключ, который открывает дверь без спроса. Веб-учётные данные заслуживают того же недоверия, что и пароли в браузере: если запись старше смены пароля или сервиса, который вы закрыли, удалите её — приложения вернутся к свежему запросу вместо молчаливого входа со старым логином. Плановой очистки у этого хранилища нет, и это сделано намеренно; честное обслуживание — пятиминутный ручной просмотр пару раз в год, а не утилита, удаляющая учётные данные за вас.

Вопросы и ответы

Читайте также

Все статьи · Вопросы