Диспетчер учетных данных Windows (Credential Manager)
Диспетчер учетных данных Windows (Credential Manager) позволяет безопасно хранить учетные записи и пароли для доступа к сетевым ресурсам, веб сайтам и приложениям. Благодаря сохраненным в Credential Manager паролям вы можете подключаться без ввода пароля к сетевым ресурсам, которые поддерживаются проверку подлинности Windows (NTLM или Kerbersos), аутентификацию по сертификату, или базовую проверку подлинности.
Microsoft расширяет поддержку ключей доступа в Windows 11, чтобы повысить безопасность входа на веб-сайты и в приложения с помощью биометрической аутентификации. В выпуске Windows 11 Insider Preview Build 23486 внедрили обновление, позволяющее клиентам входить в свои учётные записи с помощью паролей и Windows Hello.
Обновление Windows 11 для управления доступом
Мы улучшаем работу с ключами доступа для пользователей Windows. Теперь они могут заходить в любое приложение или веб-сайт, поддерживающие технологию, с помощью ключей доступа благодаря встроенному интерфейсу Windows Hello, — заявили Аманда Ланговски и Брэндон ЛеБлан из Microsoft.
После создания пароля пользователи могут использовать Windows Hello (снимок лица, отпечаток пальца, PIN-код) для входа в систему. Кроме того, они могут задействовать смартфон для завершения процесса входа в приложение.
В мае Google также объявила, что развёртывает поддержку Passkey для учётных записей. Ключ доступа можно будет создать на каждом рабочем устройстве и поделиться им в облаке.
Читать в полной версии
Просмотр паролей от Wi-Fi сетей в Windows 11
Microsoft работает над реализацией простого способа просмотра всех сохранённых паролей от Wi-Fi-сетей в Windows 11. Новая функция появилась в очередной предварительной сборке Windows 11 под номером 23466, которая на этой неделе стала доступна участникам программы предварительной оценки Windows Insider на канале Dev.
Для просмотра сохранённых паролей от беспроводных сетей достаточно перейти в Параметры, затем открыть раздел Сеть и Интернет, выбрать пункт Wi-Fi и опцию Управление известными сетями. В открывшемся окне будет представлен список всех сохранённых Wi-Fi-сетей. Останется лишь выбрать интересующую сеть и кликнуть кнопку Просмотреть ключ беспроводной сети Wi-Fi.
Сейчас в стабильных версиях Windows 11 найти пароль от сети Wi-Fi не так просто. Для просмотра пароля от сети, к которой в настоящее время подключено устройство, требуется открыть свойства беспроводного подключения и активировать опцию Показать символы на вкладке Безопасность. Если пользователю по какой-то причине нужно просмотреть сохранённые пароли от других беспроводных сетей, то потребуется запускать командную строку и ознакомиться с тем, как использовать команду netsh для получения интересующей информации.
Упомянутое нововведение сделает значительно более простым просмотр сохранённых паролей от сетей Wi-Fi. На данном этапе новая функция появилась в бета-версии Windows 11, которая доступна инсайдерам. Когда она появится в стабильных версиях операционной системы, пока неизвестно.
Преимущества использования Keeper для Windows:
Кроссплатформенная совместимость: Keeper поддерживает Windows, macOS, iOS, Android и браузеры для обеспечения доступа к вашим учетным данным с любого устройства.
Полная безопасность: Все данные хранятся в безопасном цифровом хранилище с мощным шифрованием, что обеспечивает защиту ваших паролей и конфиденциальной информации.
Автоматическое заполнение: Keeper автоматически заполняет учетные данные для вас на веб-сайтах и приложениях, что делает процесс входа быстрым и безопасным.
Легкость использования: Интуитивно понятный интерфейс Keeper делает управление паролями простым и удобным даже для новичков.
Генератор паролей: Keeper предлагает возможность генерации сложных и надежных паролей, которые затрудняют их взлом.
Синхронизация: Все ваши данные синхронизируются между устройствами, что позволяет иметь доступ к ним в любое время и в любом месте.
Поддержка двухфакторной аутентификации: Keeper обеспечивает дополнительный уровень безопасности с помощью двухфакторной аутентификации.
Эмерженси доступ: В случае чрезвычайной ситуации, Keeper позволяет предоставить доступ к вашим учетным данным указанным лицам.
С Keeper для Windows вы можете быть уверены, что ваши пароли и конфиденциальная информация защищены надежно и доступны только вам. Не рискуйте безопасностью своих данных – начните использовать Keeper прямо сейчас.
Программы для просмотра паролей Wi-Fi
Есть несколько способов, с помощью которых пользователи могут просмотреть сохраненные пароли Wi-Fi на своем устройстве под управлением Windows 10. Вот некоторые из них:
| Программа | Описание |
|---|---|
| NirSoft WirelessKeyView | Бесплатное приложение для просмотра паролей, сохраненных в системе Windows. |
| WiFi Password Revealer | Простая программа для просмотра паролей Wi-Fi, сохраненных на вашем компьютере. |
| RouterPassView | Утилита для просмотра паролей Wi-Fi, сохраненных в настройках вашего маршрутизатора. |
| PassFab Wifi Key | Программа для восстановления паролей Wi-Fi на компьютерах с Windows. |
Как просмотреть пароль Wi-Fi в Windows 10
Чтобы просмотреть пароль Wi-Fi на Windows 10, выполните следующие шаги:
- Откройте Проводник Windows и перейдите в раздел Устройства и диски.
- На клавиатуре нажмите комбинацию Win + X для вызова Контекстного меню.
- В выпадающем списке выберите Командная строка (администратор).
- В командной строке введите команду netsh wlan show profile name=название_сети key=clear (замените название_сети на имя вашей сети Wi-Fi).
- После этого найдите строку Ключ содержимого – это и есть ваш пароль Wi-Fi.
С помощью этих простых шагов вы сможете легко просмотреть сохраненный пароль Wi-Fi на вашем компьютере под управлением Windows 10.
Помните, что безопасность вашей сети Wi-Fi очень важна, поэтому следите за сохраненными паролями и не передавайте их третьим лицам.
Воспользуйтесь приложением WirelessKeyView от компании NirSoft
Как уже было сказано ранее, операционная система Windows 10 обладает универсальной программной платформой и позволяет успешно функционировать различным приложениям большинства сторонних разработчиков. Поэтому прежде чем приступить к способу просмотра сохраненных паролей с помощью встроенных инструментов командной строки Windows, мы воспользуемся бесплатной программой WirelessKeyView от производителя NirSoft.
Приложение представляет собой простой и довольно удобный инструмент, который не требует дополнительной установки на компьютерное устройство, выполнен в прикладном виде и полностью готов к работе после скачивания программного пакета с официального веб-сайта компании.
Установка и запуск
- Скачайте архивный контейнер с программой с официального сайта.
- Распакуйте ZIP-файл.
- Дважды щелкните по извлеченному EXE-файлу.
Просмотр сохраненных паролей
Программа произведет анализ доступных и ранее используемых соединений и отобразит список сохраненных сетевых имен и соответствующих им паролей, хранящихся в операционной системе Windows.
Безопасность и примечания
Некоторые антивирусные программы могут ложно определять приложение как вредоносное. Это допущение, программа безопасна при использовании с официального сайта.
Копирование данных
Чтобы создать резервную копию информации, используйте кнопки управления ленты главного меню, выбрав Файл и затем Сохранить все элементы. Можно также воспользоваться комбинацией клавиш Shift + Ctrl + S для копирования данных напрямую.
В результате применения описанных действий пользователи получат текстовый файл, содержащий полную информацию об обнаруженных соединениях, чтобы можно было воспользоваться им на новом компьютере или сохранить для дальнейшего использования.
Используйте консоль командной строки
Стандартная панель управления «Windows 10» позволяет просматривать только пароль сетевого подключения удаленной точки доступа «Wi-Fi», к которой пользователи в данный момент подключены. Поэтому, если нет желания загружать стороннее программное обеспечение для отображения ранее используемых паролей, пользователям придется задействовать инструменты командной строки с целью отображения искомой информации.
Чтобы получить данные пароля в операционной системе «Windows 10» без использования сторонних программных приложений, произведите запуск консоли командной строки или окна «Windows PowerShell». Оба приложения одинаково справляются с поставленной задачей, и на решение выбора определенного приложения влияет только индивидуальные предпочтения каждого конкретного пользователя.
Способов выполнить переход в искомое приложение в операционной системе «Windows 10» существует несколько. Мы остановимся на одном варианте для каждого из приложений.
Консоль командной строки: Нажмите совместно сочетание клавиш «Windows + R» и откройте диалоговое окно «Выполнить». В поле «Открыть» введите команду «cmd», нажмите на кнопку «ОК» или клавишу «Ввод» на клавиатуре и окно «Командная строка» будет немедленно открыто.
Прикладное приложение «Windows PowerShell»: Щелкните правой кнопкой мыши по кнопке «Пуск», расположенной в нижнем левом углу рабочего стола на «Панели задач», или совместно нажмите комбинацию клавиш «Windows + X» и откройте всплывающее меню «Опытного пользователя», в котором, из списка доступных вариантов системных приложений, выберите раздел «Windows PowerShell».
Теперь в открывшемся окне предпочитаемого приложения в соответствующей строке введите следующую команду и нажмите на клавиатуре клавишу «Ввод», чтобы ознакомиться со списком сохраненных сетевых профилей в вашей системе:
«netsh wlan show profiles»
Примечание: Команду необходимо набрать или скопировать и вставить в окно используемого приложения без наружных кавычек.
Команда будет выполнена мгновенно и результат ее исполнения станет моментально доступен для ознакомления.
Найдите в представленном списке название интересующей сети, для которой пользователям требуется отыскать пароль, а затем задайте следующую команду, заменив общее значение «NETWORK» конкретным именем сети, и нажав клавишу «Ввод» на клавиатуре для исполнения:
«netsh wlan show profile name=”NETWORK” key=clear»
Примечание: Как и в первом случае, команду необходимо использовать без граничных кавычек.
Ответственная служба приложения после обработки указанной команды отобразит в окне набор разнообразной информации о выбранной сети. Перейдите в раздел «Параметры безопасности» и в строке «Содержимое ключа» пароль сети «Wi-Fi» будет отображен в виде обычной текстовой фразы.
Повторите данный процесс для каждого сетевого соединения «Wi-Fi» и получите сведения о паролях, если возникшая потребность не ограничивается только одной сетью.
Если информация о паролях в операционной системе «Windows 10» по каким-то причинам не сохранена, то существуют другие способы найти забытый пароль «Wi-Fi», в том числе на другом устройстве (например, «Mac»), в веб-интерфейсе маршрутизатора или даже отыскать его непосредственно на корпусе роутера.
Заключение
Массовое распространение современных персональных компьютерных устройств и их повсеместное внедрение в самые разные области способствовало развитию и популяризации новых способов удаленного доступа, обработки, хранения, обмена и передачи информации. И наиболее востребованный способ заключается в использовании сетевых соединений.
Для повышения безопасного доступа и уверенности в защищенности сетей используются парольные фразы, особенно востребованные при подключении к удаленной точке доступа «Wi-Fi».
Количество сетей, посредством которых происходила передача данных через соединение «Wi-Fi» может быть различным, непременно отличающихся названием и паролем. Но не всегда пользователи хранят пароли доступа к, используемым ранее, сетевым узлам.
Для пользователей персональных компьютерных устройств, функционирующих под управлением операционной системы «Windows 10», всегда можно получить информацию об установленных паролях, используя возможности прикладных предустановленных системных приложений. Или применить стороннее программное обеспечение и получить полный список сведений просто за одно действие.
Используем диспетчер учетных данных Windows для хранения паролей
Диспетчер учетных данных встроен в Windows и позволяет безопасно хранить три типа учетных данных:
Например, если при доступе к сетевой папке вы включите опцию “Сохранить пароль”, то введенный вами пароли будет сохранен в Credential Manager.

Аналогично пароль для подключения к удаленному RDP/RDS серверу сохраняется в клиенте Remote Desktop Connection (mstsc.exe).

Открыть диспетчер учетных данных в Windows можно:
На скриншоте видно, что в Credential Manager хранятся два пароля, которые мы сохранили ранее.

Сохраненный пароль для RDP подключения сохраняется в формате TERMSRVhostname .
Здесь вы можете добавить сохранённый пароль, отредактировать (просмотреть сохраненный пароль в открытом виде из графического интерфейса нельзя) или удалить любую из записей.

Здесь вы также можете управлять сохраненными учетными данными, а также выполнить резервное копирование и восстановление записей в Credential Manager (можно использовать для переноса базы Credential Manager на другой компьютер).
Управление сохраненными учетными данными Windows из командной строки
Вы можете добавить удалить и вывести сохраненные учетные данных в Credentil Manager из командной строки с помощью утилиты cmdkey.
Добавить в диспетчер учетные данные для доступа к серверу FS01:
Если нужно сохранить доменную учетную запись:
Сохранить учетные данные для доступа к RDP/RDS серверу:
Вывести список сохраненных учетных данных:
Вывести список хранимых учетных данных для указанного компьютера: cmdkey /list:fs01.winitpro.local
Удалить ранее сохраненные учетные данные:
Удалить из Credential Manager все сохраненные пароли для RDP доступа:
Полностью очистить пароли в Credential Manager:

Также для управления сохраненными учетными данными можно использовать утилиту vaultcmd.Вывести список сохраненных учетных данных типа Windows Credentials:
vaultcmd /listcreds:"Windows Credentials"

Все сохраненные пароли хранятся в защищенном хранилище Windows Vault. Путь к хранилищу можно получить с помощью команды:

Для работы Credential Manager должна быть запущена служба VaultSvc:
Если служба отключена, при попытке получить доступ к Credential Manager появится ошибка:
Credential Manager Error The Credential Manager Service is not running. You can start the service manually using the Services snap-in or restart your computer to start the service. Error code: 0x800706B5 Error Message: The interface is unknown.

Теперь, если пользователь попытается сохранить пароль в хранилище, появится ошибка:
Credential Manager Error Unable to save credentials. To save credentials in this vault, check your computer configuration. Error code: 0x80070520 Error Message: A specified logon session does not exist. It may already have been terminated.
Доступ к менеджеру учетных данных Windows из PowerShell
В Windows нет встроенных командлетов для обращения к хранилищу PasswordVault из PowerShell. Но вы можете использовать модуль CredentialManager из галереи PowerShell.

В модуле всего 4 командлета:
Чтобы добавить новые учетные данные в хранилище CredentialManager, выполните команду:

Проверить, есть в хранилище сохраненные данные:
Get-StoredCredential -Target contoso
С помощью командлета Get-StoredCredential вы можете вывести сохраненный пароль, хранящийся в диспетчере учетных данных в отрытом виде.
Выведите список сохраненных учетных данных:
Скопируйте значение Target для объекта, пароль которого вы хотите извлечь и вставьте его в следующую команду:
Команда выведет сохраненный пароль в открытом виде.

Также для получения сохраненных паролей из credman в открытом виде можно использовать утилиты типа Mimikatz (смотри пример).
Сохраненные пароли из Credential Manager можно использовать в ваших скриптах PowerShell. Например, в следующем примере я получаю сохраненные имя и пароль в виде объекта PSCredential и подключаюсь с ними к Exchange Online из PowerShell:
$psCred = Get-StoredCredential -Target "Contoso"Connect-MSolService -Credential $psCred
Также вы можете использовать Get-StoredCredential для безопасного получения сохранённых учетных данных в заданиях планировщика.
Также обратите внимание на модуль PowerShell Secret Management, который можно использовать для безопасного хранения паролей в Windows (поддерживает различные хранилища паролей: KeePass, LastPass, HashiCorp Vault, Azure Key Vault, Bitwarden.
Чтобы удалить сохраненные учетные данные из Windows Vault, выполните:
Remove-StoredCredential -Target Contoso





