如何在 Windows 凭据管理器中查看和删除保存的密码

凭据管理器存了什么、存在哪里

该小程序分为“Web 凭据”和“Windows 凭据”。Web 窗格存放 Internet Explorer 和旧版 Chromium 之前的 Edge 保存的登录，外加一些桌面工具自己写入的条目；每个条目显示网站、用户名和密码，“显示”链接在你确认 Windows 身份后即可揭示密码。Windows 窗格存放通用凭据——网络驱动器、打印机、Git 服务器、VPN 客户端——以及基于证书的凭据和域凭据；这些一律无法显示，只能编辑或删除，因为它们是作为使用它们的服务的工作材料来存储的。

在磁盘上，保管库位于你的用户配置文件中：%APPDATA%\Microsoft\Credentials 和 %LOCALAPPDATA%\Microsoft\Vault 下的 Vault 文件夹，用 Windows DPAPI 按用户加密。这就是为什么从其他账户复制的保管库——或从该账户已不存在的机器上复制的——读出来只是无法理解的二进制噪音，也是备份流程在写出 .crd 文件前要求你按 Ctrl+Alt+Del 的原因。Chromium 系浏览器（包括 Edge）都有自己的密码存储，从不出现在这里。

• Web 凭据：IE 和旧版 Edge 保存的登录——密码可通过“显示”查看
• Windows 凭据：共享、服务器、证书、应用登录——无法查看
• 保管库文件位于 %APPDATA%\Microsoft\Credentials 和 %LOCALAPPDATA%\Microsoft\Vault，经 DPAPI 加密
• 备份凭据会在 Ctrl+Alt+Del 验证后写出一个可移动的 .crd 文件
• Chromium 系浏览器（Chrome、新版 Edge）单独存储密码，不在这里

查看、删除和备份条目

在开始菜单输入“凭据管理器”打开它，或者通过控制面板 > 用户帐户 > 凭据管理器；control /name Microsoft.CredentialManager 可以从“运行”框直达，rundll32.exe keymgr.dll,KRShowKeyMgr 则会打开紧凑的旧式对话框。要查看 Web 密码，展开条目，点击“显示”并确认身份；要丢弃一条条目——Web 或 Windows 的——展开它，点击“删除”并确认。通用凭据还提供“编辑”，这是保存的密码已更改时的快速修法：直接覆盖旧值，而不是删掉再重新添加。

要换机器时，Windows 窗格顶部的“备份凭据”会引导你保存 .crd 文件，通常存到可移动介质；在新电脑上，“还原凭据”会先询问创建它的账户的密码，然后把文件读回。请把 .crd 文件当作明文密码对待，因为任何拿到文件加上你 Windows 密码的人都能导入它。而当网络共享或内网站点不断索要登录时，经典元凶往往是一条用户名错误的过期通用凭据——删掉它，Windows 就会重新询问。

什么时候该清理保管库

离职时、把电脑交给同事时，或发现已无法访问的服务器的条目时，都该审计一下这份列表——每条幸存的凭据都是一把不用询问就能开锁的钥匙。Web 凭据值得与浏览器保存的密码同等的怀疑：如果一条条目早于某次密码轮换，或属于你已停用的服务，就删掉它，让应用退回到新鲜的登录提示，而不是默默用旧登录。这个保管库没有计划性的清理，这是有意为之；诚实的维护是一年几次、每次五分钟的手动检查，而不是替你删除凭据的工具。

常见问题与解答

继续阅读

全部文章 · 常见问题