Как сбросить сохраненные пароли в windows 10

Диспетчер учетных данных Windows (Credential Manager) позволяет безопасно хранить учетные записи и пароля для доступа к сетевым ресурсам, веб сайтам и приложениям. Благодаря сохраненным в Credential Manager паролям вы можете подключаться без ввода пароля к сетевым ресурсам, которые поддерживаются проверку подлинности Windows (NTLM или Kerbersos), аутентификацию по сертификату, или базовую проверку подлинности.

Используем диспетчер учетных данных Windows для хранения паролей

Диспетчер учетных данных встроен в Windows и позволяет безопасно хранить три типа учетных данных:

• Учетные данные Windows (Windows Credentials) — учетные данные доступа к ресурсам, которые поддерживаются Windows аутентификацию (NTLM или Kerbersos). Это могут быть данные для подключения сетевых дисков или общим SMB папкам, NAS устройствам, сохраненные пароли для RDP подключений, пароли к сайтам, поддерживающих проверку подлинности Windows и т.д;
• Учетные данные сертификатов (Certificate-Based Credentials) – используются для доступа к ресурсам с помощью сертификатов (из секции Personal в Certificate Manager);
• Общие учетные данные (Generic Credentials) – хранит учетные данные для доступа к сторонним приложениям, совместимым с Credential Manager и поддерживающим Basic аутентификацию;
• Учетные данные для интернета (Web Credentials) – сохранённые пароли в браузерах Edge и Internet Explorer, приложениях Microsoft (MS Office, Teams, Outlook, Skype и т.д).

Например, если при доступе к сетевой папке вы включите опцию “Сохранить пароль”, то введенный вами пароли будет сохранен в Credential Manager.

Картинка с сайта: winitpro.ru

Аналогично пароль для подключения к удаленному RDP/RDS серверу сохраняется в клиенте Remote Desktop Connection (mstsc.exe).

Открыть диспетчер учетных данных в Windows можно:

• из классической панели управления (Control Panel\User Accounts\Credential Manager, Панель управления -> Учетные записи пользователей -> Диспетчер учетных данных);
• изкоманднойстроки:
  control /name Microsoft.CredentialManager

На скриншоте видно, что в Credential Manager хранятся два пароля, которые мы сохранили ранее.

Картинка с сайта: winitpro.ru

Сохраненный пароль для RDP подключения сохраняется в формате
TERMSRV\hostname
.

Здесь вы можете добавить сохранённый пароль, отредактировать (просмотреть сохраненный пароль в открытом виде из графического интерфейса нельзя) или удалить любую из записей.

Для управления сохраненными паролями можно использовать классический диалоговый интерфейс Stored User Names and Password. Для его запуска выполните команду:

rundll32.exe keymgr.dll,KRShowKeyMgr

Здесь вы также можете управлять сохраненными учетными данными, а также выполнить резервное копирование и восстановление записей в Credential Manager (можно использовать для переноса базы Credential Manager на другой компьютер).

Управление сохраненными учетными данными Windows из командной строки

Вы можете добавить удалить и вывести сохраненные учетные данных в Credentil Manager из командной строки с помощью утилиты cmdkey.

Добавить в диспетчер учетные данные для доступа к серверу FS01:

cmdkey /add:FS01 /user:kbuldogov /pass:Passw0rdd1

Если нужно сохранить доменную учетную запись:

cmdkey /add:fs01.winitpro.local /user:[email protected] /pass:Passw0rdd1

Сохранить учетные данные для доступа к RDP/RDS серверу:

cmdkey /generic:termsrv/MSKRDS1 /user:kbuldogov /pass:Passw0rdd1

Вывести список сохраненных учетных данных:

cmdkey /list

Вывести список хранимых учетных данных для указанного компьютера:
cmdkey /list:fs01.winitpro.local

Удалить ранее сохраненные учетные данные:

cmdkey /delete:FS01

Удалить из Credential Manager все сохраненные пароли для RDP доступа:

For /F "tokens=1,2 delims= " %G in ('cmdkey /list ^| findstr "target=TERMSRV"') do cmdkey /delete %H

Полностью очистить пароли в Credential Manager:

for /F "tokens=1,2 delims= " %G in ('cmdkey /list ^| findstr Target') do cmdkey /delete %H

Картинка с сайта: winitpro.ru

Также для управления сохраненными учетными данными можно использовать утилиту vaultcmd.Вывести список сохраненных учетных данных типа Windows Credentials:

vaultcmd /listcreds:"Windows Credentials"

Картинка с сайта: winitpro.ru

Все сохраненные пароли хранятся в защищенном хранилище Windows Vault. Путь к хранилищу можно получить с помощью команды:

vaultcmd /list

Картинка с сайта: winitpro.ru

По умолчанию это
%userprofile%\AppData\Local\Microsoft\Vault
. Ключ шифрования хранится в файле Policy.vpol. Клю шифровани используется для рашировки паролей в файлах .vcrd.

Для работы Credential Manager должна быть запущена служба VaultSvc:

Get-Service VaultSvc

Если служба отключена, при попытке получить доступ к Credential Manager появится ошибка:

Credential Manager Error
The Credential Manager Service is not running. You can start the service manually using the Services snap-in or restart your computer to start the service.
Error code: 0x800706B5
Error Message: The interface is unknown.

Если вы хотите заблокировать пользователям возможность сохранения сетевых паролей в Credential Manager, нужно включить параметр Network access: Do not allow storage of passwords and credentials for network authentication в разделе GPO Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options.

Картинка с сайта: winitpro.ru

Теперь, если пользователь попытается сохранить пароль в хранилище, появится ошибка:

Credential Manager Error
Unable to save credentials. To save credentials in this vault, check your computer configuration.
Error code: 0x80070520
Error Message: A specified logon session does not exist. It may already have been terminated.

Доступ к менеджеру учетных данных Windows из PowerShell

В Windows нет встроенных командлетов для обращения к хранилищу PasswordVault из PowerShell. Но вы можете использовать модуль CredentialManager из галереи PowerShell.

Установите модуль:

Install-Module CredentialManager

Картинка с сайта: winitpro.ru

В модуле всего 4 командлета:

• Get-StoredCredential – получить учетные данные из хранилища Windows Vault;
• Get-StrongPassword – сгенерировать случайный пароль;
• New-StoredCredential – добавить учетные данные в хранилище;
• Remove-StoredCredential – удалить учетные данные.

Чтобы добавить новые учетные данные в хранилище CredentialManager, выполните команду:

New-StoredCredential -Target 'contoso' -Type Generic -UserName '[email protected]' -Password '123qwe' -Persist 'LocalMachine'

Картинка с сайта: winitpro.ru

Проверить, есть в хранилище сохраненные данные:

Get-StoredCredential -Target contoso

С помощью командлета Get-StoredCredential вы можете вывести сохраненный пароль, хранящийся в диспетчере учетных данных в отрытом виде.

Выведите список сохраненных учетных данных:

cmdkey.exe /list

Скопируйте значение Target для объекта, пароль которого вы хотите извлечь и вставьте его в следующую команду:

$cred = Get-StoredCredential -Target  LegacyGeneric:target=termsrv/MSKRD2S1
[System.Runtime.InteropServices.Marshal]::PtrToStringAuto([System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($cred.Password))

Команда выведет сохраненный пароль в открытом виде.

Картинка с сайта: winitpro.ru

Также для получения сохраненных паролей из credman в открытом виде можно использовать утилиты типа Mimikatz (смотри пример).

Сохраненные пароли из Credential Manager можно использовать в ваших скриптах PowerShell. Например, в следующем примере я получаю сохраненные имя и пароль в виде объекта PSCredential и подключаюсь с ними к Exchange Online из PowerShell:

$psCred = Get-StoredCredential -Target "Contoso"
Connect-MSolService -Credential $psCred

Также вы можете использовать Get-StoredCredential для безопасного получения сохранённых учетных данных в заданиях планировщика.

Также обратите внимание на модуль PowerShell Secret Management, который можно использовать для безопасного хранения паролей в Windows (поддерживает различные хранилища паролей: KeePass, LastPass, HashiCorp Vault, Azure Key Vault, Bitwarden.

Чтобы удалить сохраненные учетные данные из Windows Vault, выполните:

Remove-StoredCredential -Target Contoso

Жонглирование несколькими логинами и паролями может стать кошмаром. К счастью, Windows хранит ваши данные для входа на веб-сайты и в приложения, чтобы упростить задачу. Но что, если вам нужно найти сохраненный пароль для сайта, который вы давно не посещали? Это руководство покажет вам именно как найти сохраненную Windows 11 и 10 паролей. Мы также расскажем, как быстро сохранить новые пароли и даже в крайнем случае сбросить забытый пароль Windows.

Картинка с сайта: www.imypass.com

Часть 1. Как найти сохраненные пароли в Windows 11/10

Как найти сохраненные пароли в Windows 10? Существует несколько способов доступа к сохраненным паролям, каждый из которых предлагает свой уровень доступности и удобства. Если вам нужно восстановить забытый пароль или просто хотите управлять своими учетными данными, Windows предоставляет встроенные инструменты, которые помогут вам эффективно выполнить эту задачу.

Ниже мы рассмотрим три стандартных метода поиска сохраненных паролей в Windows 11/10. К этим методам относятся редактор реестра, диспетчер учетных данных и командная строка. Каждый метод предлагает уникальные преимущества и требует разного уровня технических знаний, поэтому вы можете выбрать тот, который лучше всего соответствует вашим потребностям и уровню комфорта.

1. Редактор реестра

Редактор реестра — это механизм Windows, который позволяет пользователям просматривать, редактировать и находить сохраненные пароли в Windows 10 с помощью базы данных реестра системы. Он содержит важные настройки и конфигурации операционной системы и установленных приложений. Навигация по реестру требует осторожности, так как неправильные изменения могут нанести вред системе.

Картинка с сайта: www.imypass.com

Откройте командную строку от имени администратора и введите regedit для запуска редактора. Идти к HKEY_LOCAL_MACHINE, ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ, Майкрософт, Windows НТ, Текущая версия, Винлогон. Двойной клик Пароль по умолчанию для просмотра сохраненного пароля.

2. Менеджер учетных данных

Диспетчер учетных данных — это утилита Windows, которая надежно хранит учетные данные, такие как имена пользователей и пароли. Он помогает пользователям управлять учетными данными и получать их, включая сетевую аутентификацию и вход на веб-сайты. Узнайте, как найти сохраненные пароли в Windows 7, выполнив этот шаг.

Картинка с сайта: www.imypass.com

Просто перемещайтесь по Панель управления, Учетные записи пользователейи Диспетчер учетных данных. Здесь вы можете просмотреть Веб-учетные данные для входа на сайт и Учетные данные Windows для паролей сети и приложений. Найдя нужную учетную запись, нажмите кнопку стрелка рядом с ним и выберите Показывать чтобы раскрыть пароль. Для подтверждения вам может потребоваться ввести пароль администратора.

3. Командная строка

Командная строка действует как скрытый контроллер, также известный как cmd.exe или просто cmd. Это текстовый интерфейс, в котором вы можете вводить определенные команды, чтобы дать вашему компьютеру указание выполнять различные действия. Как найти сохраненные пароли в Windows 10 CMD? Следуйте инструкциям ниже.

Картинка с сайта: www.imypass.com

Откройте командную строку от имени администратора и введите rundll32.exe keymgr.dll,KRShowKeyMgr с последующим Войти. Это запустит Сохраненные имена пользователей и пароли окно, позволяющее просматривать, добавлять или удалять сохраненные учетные данные.

Часть 2. Быстрое сохранение паролей в Windows 11/10

Вы устали постоянно вводить данные для входа на веб-сайты и в приложения? Windows предлагает встроенное решение Credential Manager, которое надежно хранит ваши имена пользователей и пароли. Когда ваш ПИН-код Windows не работает, вы можете найти сохраненные пароли и проверить, не ввели ли вы неправильные пароли. Это избавляет от необходимости запоминать сложные учетные данные или повторно вводить их при каждом посещении сайта. Давайте посмотрим, как быстро сохранить ваши пароли с помощью Credential Manager:

Часть 3. Легко сбросить пароль Windows, если вы его забудете [рекомендуется]

Могут возникнуть такие случаи, как забытый вами пароль ОС Windows. В этот момент вы наверняка придумаете способ обойти или разблокировать устройство, где imyPass сброс пароля Windows является экспертом. Это приложение постоянно совершенствует свою общую функциональность в плане сброса пароля на вашем устройстве Windows с помощью загрузочных дисков. По сравнению с другими доступными программами, предлагающими ту же функцию, это приложение является единственным в своем роде и может использоваться только в личных целях. Решить проблему с этим легко, даже если вы новичок или эксперт, которому нужен более простой способ. Установите приложение на свой дозатор прямо сейчас, чтобы быть готовым, когда это произойдет!

Картинка с сайта: www.imypass.com

Вывод

Как найти сохраненные пароли в Windows 10? Поиск сохраненных паролей в Windows 10 имеет решающее значение для управления вашими учетными записями и обеспечения безопасности. Используя такие методы, как редактор реестра, диспетчер учетных данных и командную строку, вы можете получить доступ и получить пароли для различных целей: от входа на веб-сайт до сетевой аутентификации.

Однако важно действовать осторожно, особенно при внесении изменений в системный реестр или доступе к конфиденциальной информации. Всегда проверяйте, что у вас есть необходимые разрешения, и принимайте надлежащие меры безопасности для защиты ваших данных.