Windows Kimlik Bilgisi Yöneticisi'nde kayıtlı parolaları görme ve silme

Kimlik Bilgisi Yöneticisi neyi, nerede saklar

Uygulama Web Kimlik Bilgileri ve Windows Kimlik Bilgileri olarak ikiye ayrılır. Web bölmesi, Internet Explorer'ın ve eski, Chromium öncesi Edge'in kaydettiği oturumları, ayrıca bazı masaüstü araçlarının kendi yazdığı girdileri tutar; her girdi siteyi, kullanıcı adını ve parolayı gösterir, Göster bağlantısı da Windows kimliğinizi doğruladıktan sonra parolayı açığa çıkarır. Windows bölmesi genel kimlik bilgilerini — ağ sürücüleri, yazıcılar, Git sunucuları, VPN istemcileri — sertifika tabanlı ve etki alanı kimlik bilgilerinin yanında tutar ve bunların hiçbiri görüntülenemez, yalnızca düzenlenip kaldırılabilir; çünkü kendilerini kullanan hizmetler için çalışma malzemesi olarak saklanırlar.

Diskte kasa kullanıcı profilinizde yaşar: %APPDATA%\Microsoft\Credentials ve %LOCALAPPDATA%\Microsoft\Vault altındaki Vault klasörleri, Windows DPAPI ile kullanıcı başına şifrelenmiştir. Bu yüzden başka bir hesaptan — ya da o hesabın artık var olmadığı bir makineden — kopyalanan kasa okunamaz ikili gürültü olarak okunur ve yedekleme akışı .crd dosyasını yazmadan önce Ctrl+Alt+Del'e basmanızı ister. Chromium tabanlı tarayıcılar, Edge dahil, kendi parola depolarını tutar ve burada asla görünmez.

• Web Kimlik Bilgileri: IE ve eski Edge'in kaydettiği oturumlar — parolalar Göster ile görülebilir
• Windows Kimlik Bilgileri: paylaşımlar, sunucular, sertifikalar, uygulama oturumları — görüntülenemez
• Kasa dosyaları %APPDATA%\Microsoft\Credentials ve %LOCALAPPDATA%\Microsoft\Vault içinde, DPAPI ile şifreli
• Kimlik Bilgilerini Yedekle, Ctrl+Alt+Del denetiminden sonra taşınabilir bir .crd dosyası yazar
• Chromium tarayıcılar (Chrome, yeni Edge) parolaları ayrı saklar, burada değil

Girdileri görüntüleme, kaldırma ve yedekleme

Start'a kimlik bilgisi yöneticisi yazarak ya da Denetim Masası > Kullanıcı Hesapları > Kimlik Bilgisi Yöneticisi yolundan açın; control /name Microsoft.CredentialManager Çalıştır kutusundan doğrudan oraya götürür, rundll32.exe keymgr.dll,KRShowKeyMgr ise kompakt eski iletişim kutusunu açar. Bir web parolasını görmek için girdiyi genişletin, Göster'e tıklayın ve kimliğinizi doğrulayın; bir girdiyi atmak için — web ya da Windows — genişletin, Kaldır'a tıklayın ve onaylayın. Genel kimlik bilgilerinde Düzenle de vardır; kayıtlı bir parola değiştiğinde hızlı çözüm budur: silip yeniden eklemek yerine eskisinin üstüne yazın.

Makine değiştirmek için Windows bölmesinin tepesindeki Kimlik Bilgilerini Yedekle, .crd dosyası kaydetme sürecinde size eşlik eder, genellikle çıkarılabilir bir ortama; yeni PC'de Kimlik Bilgilerini Geri Yükle, dosyayı oluşturan hesabın parolasını sorduktan sonra onu geri okur. .crd dosyalarına çıplak parola muamelesi yapın, çünkü dosyaya artı Windows parolanıza sahip herkes onu içe aktarabilir. Ve bir ağ paylaşımı ya da intranet sitesi ısrarla oturum isterse, klasik suçlu yanlış kullanıcı adlı bayat bir genel kimlik bilgisidir — kaldırın, Windows yeniden sorar.

Kasa ne zaman budanmalı

Listeyi işten ayrıldığınızda, makineyi bir meslektaşınıza devrettiğinizde ya da artık ulaşmadığınız sunuculara ait girdiler gördüğünüzde gözden geçirin — hayatta kalan her kimlik bilgisi, sormadan çalışan bir anahtardır. Web kimlik bilgileri, tarayıcıya kayıtlı parolalarla aynı kuşkuyu hak eder: bir girdi parola rotasyonundan ya da kapattığınız bir hizmetten önce kalma ise kaldırın; böylece uygulamalar sessiz eski oturum yerine taze bir soruya düşer. Bu kasa için zamanlanmış temizlik yoktur ve bu bilinçli bir tercihtir; dürüst bakım, sizin yerinize kimlik bilgisi silen bir araç değil, yılda birkaç kez yapılan beş dakikalık elden geçirmedir.

Sorular ve yanıtlar

Bunları da okuyun

Tüm yazılar · SSS