Як переглянути та видалити збережені паролі в диспетчері облікових даних Windows

Що зберігає диспетчер облікових даних і де

Аплет поділений на «Облікові дані Інтернету» та «Облікові дані Windows». Веб-панель тримає логіни, які зберегли Internet Explorer і старий, до-Chromium-івський Edge, а також записи, які туди пишуть деякі настільні програми; кожен запис показує сайт, ім'я користувача та пароль, а посилання «Показати» розкриває пароль після підтвердження вашої особи. Панель Windows зберігає звичайні облікові дані — мережеві диски, принтери, Git-сервери, VPN-клієнти — плюс сертифікатні й доменні; жодних із них показати не можна, лише змінити чи видалити, бо для служб, що їх використовують, це робочий матеріал, а не текст для читання.

На диску сховище живе у вашому профілі: %APPDATA%\Microsoft\Credentials і папки Vault усередині %LOCALAPPDATA%\Microsoft\Vault, зашифровані на користувача механізмом DPAPI. Саме тому сховище, скопійоване з чужого облікового запису чи з машини, де цього запису більше немає, читається як нечитаний двійковий шум, — і саме тому майстер резервного копіювання перед записом файлу .crd просить натиснути Ctrl+Alt+Del. Браузери на Chromium, включно з новим Edge, тримають паролі у власних сховищах і тут не з'являються.

• Облікові дані Інтернету: логіни IE і старого Edge — паролі видно через «Показати»
• Облікові дані Windows: папки, сервери, сертифікати — перегляд неможливий
• Файли сховища лежать у %APPDATA%\Microsoft\Credentials і %LOCALAPPDATA%\Microsoft\Vault під шифруванням DPAPI
• Резервна копія — переносимий файл .crd, створюваний після перевірки Ctrl+Alt+Del
• Chromium-браузери (Chrome, новий Edge) зберігають паролі окремо, не тут

Дивимося, видаляємо та робимо резервні копії

Відкрийте диспетчер, набравши «диспетчер облікових даних» у меню «Пуск», або через «Панель керування» → «Облікові записи користувачів» → «Диспетчер облікових даних»; команда control /name Microsoft.CredentialManager відкриває його просто з вікна «Виконати», а rundll32.exe keymgr.dll,KRShowKeyMgr підіймає компактний старий діалог. Щоб побачити веб-пароль, розгорніть запис, натисніть «Показати» й підтвердьте особу; щоб прибрати запис — веб чи Windows — розгорніть його, натисніть «Видалити» й підтвердьте. У звичайних облікових даних є ще «Змінити» — це швидкий засіб, коли збережений пароль змінився: перезапишіть старий, а не видаляйте і не додавайте заново.

Для переїзду на іншу машину «Резервне копіювання облікових даних» у верхній частині панелі Windows проведе вас збереженням файлу .crd, зазвичай на змінний носій; на новому ПК «Відновити облікові дані» прочитає файл, спитавши пароль облікового запису, у якому копія створювалася. Поводьтеся з файлом .crd як із відкритим текстом пароля: у кого файл плюс ваш пароль Windows, той його імпортує. А коли мережева папка чи інтранет-сайт раз у раз вимагає входу, класичний винуватець — застарілий звичайний обліковий запис із хибним ім'ям користувача: видаліть його, і Windows спитає заново.

Коли варто чистити сховище

Перевіряйте список під час звільнення з роботи, передаванні машини колезі та побачивши записи про сервери, до яких ви більше не звертаєтесь: кожен уцілілий запис — це ключ, що відчиняє двері без перепитування. Веб-облікові дані заслуговують на таке саме недовір'я, як і паролі в браузері: якщо запис старший за зміну пароля чи сервісу, який ви закрили, видаліть його — програми повернуться до свіжого запиту замість мовчазного входу зі старим логіном. Планового чищення в цього сховища немає, і це зроблено навмисно; чесне обслуговування — п'ятихвилинний ручний огляд двічі на рік, а не утиліта, що видаляє облікові дані за вас.

Питання та відповіді

Читайте також

Усі статті · Питання