Kako uporabljati in kar najbolje izkoristiti upravitelja poverilnic sistema Windows

Če vsak dan uporabljate Windows, ste verjetno že večkrat označili polje »zapomni si geslo«, ne da bi o tem kaj dosti razmišljali. Za tem preprostim dejanjem se skriva ... Upravitelj poverilnic sistema Windows, nekakšen sef, kjer sistem shranjuje uporabniška imena in gesla da jih ni treba pisati vedno znova.

Dobro razumevanje tega orodja vam lahko prihrani veliko časa in glavobolov. Upravitelj poverilnic ne shranjuje le prijavnih podatkov spletnih mest, temveč tudi Upravlja gesla za aplikacije, omrežne storitve, skupne vire in celo nekatera potrdila.V tem članku si bomo podrobno ogledali, kaj je to, čemu služi, kako ga uporabljati v sistemih Windows 10 in Windows 11, kako varnostno kopirati poverilnice in kakšne so njegove omejitve, vključno z občutljivim vprašanjem ogleda gesel v navadnem besedilu.

Kaj točno je upravitelj poverilnic sistema Windows?

Upravitelj poverilnic je, preprosto povedano, šifrirana shramba, kjer Windows hrani podatke za prijavo: uporabniška imena, gesla, e-poštni naslovi, potrdila in drugi podatki za preverjanje pristnosti, ki se uporabljajo tako v samem računalniku kot tudi v drugih računalnikih, strežnikih ali spletnih mestih.

Ta digitalni »trezor« uporabljata sistem in številni programi, tako da ni vam treba vedno znova vnašati istih poverilnicTorej, ko dostopate skupna mapa na drugem računalnikuNe glede na to, ali dostopate do datotečnega strežnika, poslovne aplikacije ali določenih spletnih mest, lahko Windows uporabi shranjene podatke in vas samodejno prijavi.

Poverilnice, shranjene tukaj, so organizirane v več kategorij, vsaka s posebnim namenom in posebnim obsegom uporabe, tako da Vse, kar je shranjeno, ne spada med spletne strani, niti ni vse enako vidno ali urejljivo..

V sodobnih različicah sistema, kot sta Windows 10 in Windows 11, skrbnik podatke združuje predvsem v dva bloka, ki sta vidna v vmesniku nadzorne plošče: »Spletne poverilnice« in »Poverilnice za Windows«čeprav lahko interno obravnava tudi generične ali na potrdilih temelječe poverilnice.

Vrste poverilnic, ki jih upravlja Windows

V upravitelju poverilnic boste videli različne skupine, ki predstavljajo različne vrste prijavnih podatkov, ki jih lahko shrani WindowsRazumevanje vsake vrste vam pomaga vedeti, kaj lahko in česa ne morete zlahka spremeniti.

Na eni strani so Spletne poverilnice, uvedeni iz sistema Windows 8 in prisotni v sistemih Windows 10 in 11. Tukaj so shranjeni uporabniška imena in gesla za spletna mesta in nekatere spletne storitve, ki uporabljajo trgovino Windows, kot so Microsoft Edge, Internet Explorer in nekatere Microsoftove aplikacije, kot sta Skype ali storitve Microsoftovih računov.

Tesno povezan je blok Poverilnice za Windowskje so shranjeni uporabniška imena, gesla, potrdila in druge metode preverjanja pristnosti, ki jih uporablja operacijski sistem in njegove storitveTo vključuje na primer dostop do skupnih omrežnih virov, povezave z drugimi računalniki, strežniki, delovnimi skupinami, domenami Active Directory ali notranjimi konfiguracijami, ki jih Windows uporablja za samodejno povezovanje.

Poleg teh dveh glavnih razdelkov lahko najdete tudi generične poverilniceki jih nekatere aplikacije, nameščene v računalniku, uporabljajo za biti pooblaščen za določene storitveProgrami, kot so OneDrive, Slack, Xbox Live ali prej Windows Messenger, lahko ustvarijo te vrste poverilnic, da si zapomnijo vašo sejo ali notranji ključ.

Končno se v mnogih profesionalnih okoljih uporabljajo naslednji: poverilnice na podlagi potrdilki so običajno povezani s pametnimi karticami ali digitalnimi potrdili, ki jih izda overitelj. Pogosti so v napredna poslovna omrežja in dostop do elektronskih vladnih pisarnkjer se preverjanje pristnosti izvaja s certifikati namesto s tradicionalnim uporabniškim imenom in geslom.

Zakaj je Upravitelj poverilnic uporaben?

Tema poverilnic se vam morda ne zdi vznemirljiva, toda za mnoge uporabnike, zlasti v pisarne, poslovna omrežja ali okolja z več povezanimi napravamiTo postane bistveno za udobno delo.

V omrežju podjetja z več deset ali več sto računalniki je običajno strežnik poverilnic, kot je Active Directory ali LDAPkaterega poslanstvo je odločati, kdo lahko dostopa do česa: datotečnih strežnikov, tiskalnikov, poštnih predalov, notranjih aplikacij itd. Vaše poverilnice določajo vire, ki jih vidite in do katerih lahko dostopate; upravitelj poverilnic ekipe deluje kot lokalni most, da si zapomni podatke, uporabljene na tem strežniku.

Če to uporabimo v domačem okolju, je koncept podoben, vendar v manjšem obsegu. Vaš računalnik lahko Shranite uporabniška imena in gesla za druge računalnike v omrežju, preslikane omrežne pogone, naprave NAS ali aplikacije, ki zahtevajo preverjanje pristnosti.Zahvaljujoč temu vam pri dostopu do teh virov ni treba vedno znova pisati istih informacij.

Vpliva tudi na brskanje po spletu, ko uporabljate brskalnike, integrirane z operacijskim sistemom Windows, kot sta Edge ali stari Internet Explorer. V teh primerih se ključi, ki jih izberete za shranjevanje, shranijo kot Spletne poverilnice, ki omogočajo sistemu Windows, da namesto vas izpolni prijavne obrazce ko naslednjič obiščete to spletno mesto.

Druga zanimiva prednost je, da s centraliziranjem informacij v shrambi, neodvisni od brskalnika, Brskalnike lahko preklapljate, ne da bi izgubili vsa gesla, shranjena v sistemu WindowsPrav tako imate možnost varnostnega kopiranja pomnilnika, da ga prenesete na drug računalnik ali ga obnovite po ponovni namestitvi sistema.

Kje je upravitelj poverilnic v sistemih Windows 10 in Windows 11?

Dostop do tega orodja je zelo preprost. V sistemih Windows 10 in Windows 11 je eden najhitrejših načinov Uporabite iskalno polje v opravilni vrsticiPreprosto vnesite »upravitelj poverilnic« in izberite rezultat, ki se prikaže kot »Nadzorna plošča upravitelja poverilnic«.

Če želite, lahko do njega dostopate prek klasične nadzorne plošče. Z desno miškino tipko kliknite na Pritisnite gumb Start in odprite »Nadzorna plošča« (V nekaterih različicah ga boste morali poiskati tako, da vnesete njegovo ime.) Ko ste notri, spremenite pogled na »Velike ikone« ali »Majhne ikone« in poiščite vnos z imenom »Upravitelj poverilnic«.

V obeh primerih boste končali v istem oknu, kjer boste videli dva glavna razdelka: »Spletne poverilnice« in »Poverilnice za Windows«Glede na uporabo računalnika je lahko prvi skoraj prazen, drugi pa poln vnosov ali obratno, če veliko brskate po spletu z Edgeom in komaj uporabljate omrežne vire.

V starejših različicah sistema Windows, kot je Windows 7, se spletne poverilnice ne prikazujejo kot take, saj Ta funkcionalnost je bila uvedena z operacijskim sistemom Windows 8.Vendar pa osnovni koncept shrambe poverilnic in dela Windows ostaja podoben.

Omeniti velja, da je upravitelj poverilnic Podatke shrani le, če mu to dovolite.Če zavrnete možnost pomnjenja gesla vsakič, ko se prijavite v storitev, se lahko zgodi, da bo vaša shramba gesel precej prazna.

Kako upravljati poverilnice za Windows

V razdelku »Poverilnice za Windows« boste našli vse vnose, povezane z aplikacije, storitve in viri samega operacijskega sistemaTo vključuje vse od dostopa do drugih računalnikov v omrežju do konfiguracij, potrebnih za delovanje določenih programov, ne da bi vas nenehno spraševali po informacijah.

Tipičen primer je dostop do drugega računalnika ali strežnika v lokalnem omrežju. Ko poskušate dostopati do mape v skupni rabi, vas bo Windows vprašal uporabniško ime in geslo za preverjanje pristnosti na tem oddaljenem računalnikuČe izberete možnost pomnjenja poverilnic, se bodo ti podatki samodejno shranili v skrbniški imenik.

Ko se vrnete v upravitelja poverilnic, boste videli novo vrstico z naslovom vira (pogosto naslov IP ali ime računalnika), uporabniškim imenom in povezanim geslom. Od takrat naprej Vsakič, ko boste znova dostopali do tega vira, vam ne bo treba ničesar več pisati.ker bo Windows uporabil shranjene poverilnice.

Če enega od teh vnosov povečate s klikom na puščico na desni, boste lahko videli podrobnosti, kot so ciljni naslov, uporabniško ime in nekaj možnosti za urejanje ali odstranjevanje poverilnicGeslo v tem vmesniku ni prikazano v navadnem besedilu, vendar ga lahko spremenite, če poznate novo.

Te poverilnice se uporabljajo tudi v scenarijih, kot so delovne skupine, domene Active Directory, sistemsko konfigurirane povezave s strežnikom FTP ali celo samodejni dostop do določenih Microsoftovih virov, ko ste del dobro vzpostavljenega poslovnega omrežja.

Kako dodati, urediti in izbrisati poverilnice za Windows

Poleg poverilnic, ki se samodejno ustvarijo, ko izberete »zapomni si moje poverilnice«, skrbnik omogoča Ročno dodajte zapise, da predvidite potrebo po preverjanju pristnostiTo je zelo uporabno, če veste, da se boste pogosto povezovali z določenim strežnikom ali virom.

Če želite to narediti, v razdelku »Poverilnice sistema Windows« kliknite možnost »Dodaj poverilnico za Windows«Odpre se okno, kjer morate navesti omrežni ali internetni naslov vira (lahko je IP-naslov, ime računalnika ali domena), uporabniško ime, ki ga želite uporabiti za dostop do njega, in ustrezno geslo.

Če delate v okolju domene Active Directory, se v nekaterih primerih uporablja takšna sintaksa »*.domainname« za označevanje veljavnih poverilnic za to domenočeprav natančno konfiguracijo običajno upravlja sistemski oddelek.

Ko izpolnite podatke, pritisnite V redu in vrnili se boste na prejšnji zaslon, kjer boste videli Nova poverilnica je navedena in pripravljena za samodejno uporaboOd tega trenutka naprej bo Windows pri poskusu dostopa do navedenega vira uporabil te podatke, ne da bi vas kaj drugega vprašal.

Če morate kaj spremeniti, izberite poverilnico, razširite njene podrobnosti in kliknite »Uredi«. Posodobite uporabniško ime ali geslo, na primer po spremembi gesla na oddaljenem strežnikuČe tega dostopa ne potrebujete več ali vas skrbi varnost, lahko kliknete tudi »Odstrani«, da poverilnico izbrišete iz trezorja.

Upravljanje spletnih poverilnic

Drugi večji del skrbniškega dela se imenuje »Spletne poverilnice« in se osredotoča na gesla in uporabniška imena, povezana s spletnimi mesti in spletnimi storitvami s katerim se Windows integrira. Tukaj boste videli predvsem podatke, ki prihajajo iz brskalnikov Microsoft Edge, Internet Explorer in aplikacij, ki uporabljajo isto shrambo podatkov.

Ko brskate z Edgeom in se strinjate s shranjevanjem gesla spletnega mesta, ga Windows shrani tukaj, povezano z URL-jem. Ko naslednjič obiščete isto stran, lahko brskalnik samodejno izpolni polji za uporabniško ime in geslo, podobno kot to počnejo integrirani upravitelji v drugih brskalnikih.

Če uporabljate druge brskalnike, kot sta Chrome ali Firefox, se ta seznam lahko zdi skoraj prazen, ker Vsaka oseba običajno upravlja svoja gesla v svojem internem pomnilniku. in se ne zanašajo vedno na upravitelja poverilnic sistema Windows.

V tem razdelku so možnosti nekoliko bolj omejene: običajno boste lahko Oglejte si, kateri vnosi obstajajo, in izbrišite tiste, ki jih ne želite več hraniti.Cilj je ohraniti čistočo shrambe spletnih poverilnic in vsebovati le poverilnice, ki jih dejansko morate shraniti.

Odstranjevanje spletnih poverilnic je tako preprosto kot razširitev in uporaba možnosti »Odstrani«, tako da Windows preneha samodejno izpolnjevati te podatke, ko naslednjič obiščete to stran.

Varnostne kopije in obnovitve shrambe poverilnic

Ena od prednosti Credential Managerja je, da omogoča varnostno kopiranje celotnega skladiščaTo je še posebej uporabno, če boste znova namestili Windows, zamenjali računalnik ali preprosto želite imeti varnostno kopijo, če gre kaj narobe.

Na vrhu okna skrbnika boste našli možnost "Varnostna kopija poverilnic"Ko kliknete nanj, se odpre čarovnik, ki vas pozove, da izberete mapo, kamor želite shraniti nastalo datoteko, ki bo imela končnico ».crd«.

Med postopkom vas bo asistent prosil, da pritisnete kombinacijo tipk Ctrl + Alt + Delete za nadaljevanjeTa dodatni ukrep je namenjen preprečevanju, da bi zlonamerni program samodejno avtomatiziral ustvarjanje kopij vaše shrambe poverilnic brez vašega neposrednega posredovanja.

Po tem boste morali vzpostaviti Geslo za zaščito varnostne kopije datotekeTa ključ je bistvenega pomena, saj brez njega vsebine ni mogoče obnoviti. To doda dodatno plast varnosti pred nepooblaščenim dostopom.

Ko končate, bo datoteka .crd ustvarjena na izbrani lokaciji. Lahko jo shranite na zunanji pogon, USB ključek ali drug varni medij za shranjevanje in jo uporabite pozneje za Obnovite vse poverilnice v drugem računalniku prek možnosti »Obnovi poverilnice« skrbnika.

Kje so fizično shranjene poverilnice?

Poleg vmesnika nadzorne plošče so poverilnice shranjene v datotečnem sistemu Windows v nastavljeni uporabniško specifični šifrirani imenikiČe orodje Zaženi odprete s kombinacijo tipk Windows + R in se pomaknete do ustrezne poti, boste videli vrsto datotek, ki sestavljajo ta »trezor«.

Vendar pa tudi če te imenike lahko najdete, njihova vsebina Šifrirano je in kopiranje in lepljenje teh datotek v drug računalnik ne bo prineslo nič dobrega.Ker jih ni mogoče uporabljati takšnih, kot so. Prav zato obstaja funkcija varnostnega kopiranja v skladišču; odgovorna je za ustrezno pakiranje in zaščito podatkov.

Pomembno je razumeti, da je zasnova zasnovana tako, da Nihče ne more zlahka prebrati gesel iz teh datotektudi če imate dostop do trdega diska, da zmanjšate vpliv kraje ali nekaterih vrst zlonamerne programske opreme.

Zaradi tega je pri prenosu poverilnic iz enega sistema Windows v drugega vedno varneje in zanesljiveje uporabiti uradne možnosti. »Varnostno kopiranje poverilnic« in »Obnovitev poverilnic« kot poskus neposredne manipulacije z notranjimi datotekami.

Uporaba upravitelja poverilnic za ogled gesel

Zelo pogosto vprašanje je, ali lahko Pridobite gesla v navadnem besedilu iz upravitelja poverilnicStandardni vmesnik sistema Windows ključev ne prikazuje neposredno, prav zaradi varnostnih razlogov, čeprav omogoča, da jih sistem sam uporabi za samodejno preverjanje pristnosti.

V naprednih okoljih se nekateri uporabniki zatečejo k PowerShell ali druga orodja za poskus pridobivanja shranjenih geselNa primer, obstaja ukaz »cmdlet« z imenom Get-StoredCredential, ki ga nekateri vodiči omenjajo za seznam shranjenih poverilnic in pridobitev njihove vsebine kot berljivega besedila.

Vendar ta ukaz »cmdlet« ni del Standardni PowerShell v vseh namestitvah sistema WindowsČe ga poskusite zagnati, ne da bi uvozili ustrezni modul ali druge potrebne komponente, se bo prikazala napaka, kot je »Izraz 'Get-StoredCredential' ni prepoznan ...«, kar pomeni, da ta ukaz v vašem okolju ne obstaja.

Tudi ko so na voljo orodja, ki lahko preberejo te informacije, je ključnega pomena razumeti, da Obnavljanje gesel v navadnem besedilu poveča tveganje za razkritjeMnogi skrbniki namesto pridobivanja gesel priporočajo, Ponovna pridobitev dostopa do računa Windows ali pa jih ponastavite v ustreznih storitvah, če se jih ne spomnite več.

Za uporabnike, ki iščejo nekaj bolj priročnega kot PowerShell, obstajajo programi drugih proizvajalcev, namenjeni iskanju ključev izdelkov, gesel za Wi-Fi, računov, shranjenih v brskalnikih, in poverilnic za Windows, vendar je vedno vredno razmisliti ... tveganja namestitve dodatne programske opreme z dostopom do tako občutljivih podatkov.

Orodja tretjih oseb in varnejše alternative

Ko upravitelj poverilnic ne deluje pravilno ali se ne obnaša po pričakovanjih, mnogi ljudje razmišljajo o uporabi zunanji upravitelji in aplikacije za obnovitev ključevEden od pogostih razlogov je želja po kopiji vseh pomembnih gesel: računov Windows, serijskih številk izdelkov, programskih ključev, kod WiFi itd.

Obstajajo orodja, zasnovana prav za to, ki so zmožna Branje licenc za Windows in Office, ključev SQL Serverja, gesel za brezžična omrežja in računov, ki jih shranjuje brskalnikvse iz relativno preprostega vmesnika in z možnostmi izvoza informacij.

Obstajajo tudi hibridne rešitve, ki združujejo funkcije upravitelja gesel z obnovitvijo podatkov iz sistema, ki se ne zažene več, kar omogoča Pridobivanje ključev iz pokvarjenega računalnika za ponovno uporabo na drugem računalnikuTa vrsta programa je lahko zelo uporabna v nujnih primerih.

V vsakem primeru si je treba zapomniti, da bolj dovršen mehanizem, ki ga uporabljate za shranjevanje in šifriranje gesel, Za njegovo upravljanje in varno vzdrževanje boste potrebovali več tehničnega znanja.Ena od prednosti upravitelja poverilnic sistema Windows je prav njegova preprostost za povprečnega uporabnika.

Če so vaše potrebe po varstvu podatkov zelo napredne, se morda splača investirati v Specializiran upravitelj gesel z močnim šifriranjem in večfaktorsko avtentikacijo, pri čemer v upravitelju poverilnic shranite le tisto, kar je nujno potrebno za nemoteno delovanje sistema Windows in vaših aplikacij.

Prednosti in omejitve programa Credential Manager

Upravitelj poverilnic ponuja priročen in dokaj pregleden način za vsakodnevno upravljanje uporabniških imen in gesel, tako v domačem okolju kot v majhnih omrežjih ali celo v velikih organizacijah, v kombinaciji s storitvami, kot je Active Directory.

Njegova največja prednost je integracija: integrirati je mogoče Windows, Microsoft Edge, Office, Skype in druge Microsoftove izdelke. Uporabite to trgovino za samodejno prijavo. v mapah v skupni rabi, storitvah v oblaku ali internih aplikacijah, ne da bi vam bilo treba karkoli storiti.

Poleg tega s ponudbo možnosti varnostnega kopiranja in obnovitve postane zelo uporabno orodje, ko ponovno namestite sistem ali se preselite na nov računalnik, saj vam omogoča, da ohranite večino konfiguriranih nastavitev dostopa, ne da bi jih morali ročno znova zgraditi.

Nasprotno pa je njegova glavna omejitev ta, da Ni namenjen kot splošni upravitelj gesel V slogu namenskih storitev. Ni večplatformski, nima funkcij, kot so deljenje gesel z drugimi uporabniki, samodejno izpolnjevanje v vseh brskalnikih ali napredni varnostni pregled.

Druga pomanjkljivost je, da Obnovitev gesel v navadnem besedilu ni niti preprosta niti izpostavljena v standardnem vmesnikuTo lahko frustrira tiste, ki poskušajo najti ključ, ki so ga nekoč shranili, a so ga zdaj pozabili. Vendar pa je ta zapletenost oblikovna izbira, namenjena povečanju varnosti.

Če ga uporabljate pametno, postane Credential Manager močan zaveznik pri zmanjševanju števila gesel, ki si jih morate zapomniti in vnesti vsak dan, hkrati pa vam daje nekaj nadzora nad njimi. katere podatke shranjuje Windows, kdaj se uporabljajo in kako jih lahko varnostno kopirate. da jih ne izgubite pri menjavi opreme ali ponovni namestitvi.

Razumevanje delovanja tega notranjega »trezorja« sistema Windows, katere vrste poverilnic obravnava, kako dostopati do njih, kako jih dodajati in odstranjevati ter kakšno vlogo imajo varnostne kopije, vam omogoča, da ga kar najbolje izkoristite, ne da bi pri tem žrtvovali razumno raven varnosti in zasebnosti v vašem sistemu.