Диспетчер учетных данных в Windows 7

Диспетчер учетных данных, или Credential Manager — это механизм, который позволяет управлять регистрационными данными пользователей (логин и пароль) для доступа к сетевым ресурсам, а также сертификатами и учетными данными для различных приложений (электронной почты, веб-сервисов и т. п.).

Например, мы хотим получить доступ к папке, находящейся на другом компьютере, и удаленный компьютер запрашивает наши учетные данные. Вводим логин, пароль и отмечаем галочкой пункт «Запомнить учетные данные».

Или, при подключении к удаленному рабочему столу разрешаем сохранение учетных данных, чтобы не вводить их каждый раз.

Все сохраненные таким образом учетные данные попадают в так называемое Хранилище Windows (Windows Vault), в котором по умолчанию хранятся все учетные данные. На самом деле, хранилище - это просто более понятное название папки Credentials. Для доменных пользователей эта папка находится по адресу: C:\Пользователи\Имя_пользователя\AppData\Roaming\Microsoft (в англ. версии C:\Users\Имя_пользователя\AppData\Roaming\Microsoft), для локальных - C:\Пользователи\Имя_пользователя\AppData\Local\Microsoft (в англ. версии C:\Users\Имя_пользователя\AppData\Local\Microsoft). Все файлы в этой папке, естесственно, зашифрованы, и доступ к ним осуществляется как раз с помощью Диспетчера учетных данных.

Открыть его можно через Панель управления, или просто набрав в строке поиска Диспетчер учетных данных (Credentials Manager для англоязычной версии).

Вот так выглядит Диспетчер учетных данных. Все данные в нем сгруппированы по трем категориям:
Учетные данные Windows (Windows Credentials) - это имена и пароли, которые используются для доступа к общим сетевым папкам, веб-сайтам, применяющим интегрированную аутентификацию Windows (Windows Integrated Authentication), а также при подключении к удаленному рабочему столу;
Учетные данные на основе сертификатов (Certificate-Based Credentials) — предназначены для аутентификации с помощью смарт-карт;
Общие учетные данные (Generic Credentials) — используются сторонними приложениями, для которых требуется отдельная авторизация с учетными данными, отличными от тех, что применяются для входа в систему. В этом разделе могут храниться практически любые учетные данные, соответствующие стандартам Microsoft.

Все учетные данные можно развернуть и подробно посмотреть, а при желании и отредактировать.

Учетные данные можно не только сохранять в процессе подключения, но и вводить прямо в диспетчере. Для этого надо выбрать раздел и нажать на ссылку «Добавить учетные данные». В качестве примера добавим учетные данные для подключения к закрытому веб-сайту http://contoso.com в раздел «Общие учетные данные».

Теперь данные сохранены в хранилище, и при подключении к данному ресурсу не потребуется их вводить.

Строго говоря, с веб-сайтами история отдельная. Диспетчер учетных данных отвечает далеко не за все данные, используемые для для доступа к интернет-ресурсам. Большинство этих данных обрабатываются и хранятся в самом браузере. В Internet Explorer, например, есть для этого специальная функция автозаполнения (AutoComplete).

Этот недостаток попытались исправить в Windows 8, где в Диспетчере учетных данных есть отдельный раздел под названием «Учетные данные для Интернета». И если вы укажете сохранить, к примеру пароль от Яндекс-почты, то он будет сохранен именно здесь. Однако работает эта возможность только с Internet Explorer, остальные браузеры ей не пользуются и по прежнему хранят все данные у себя.

Архивирование и восстановление

Прямо под значком «Хранилище Windows» расположены две ссылки: «Архивирование хранилища» и «Восстановление хранилища». Таким образом учетные данные можно забекапить на случай удаления или повреждения хранилища, или перенести с одного компьютера на другой.

Архивирование данных осуществляется специальным мастером. Процедура несложная — указываем, куда сохранить архив (рекомендуется на съемный носитель), затем задаем пароль для доступа к нему. Пароль задается обязательно с использованием безопасного рабочего стола (Secure Desktop). Это необходимо даже в том случае, если безопасный рабочий стол отключен.

Восстановление проходит по схожему сценарию — указываем месторасположение архива и вводим пароль, также на Secure Desktop.

Диспетчер учетных данных особенно удобен при отсутствии домена, когда все разрешения на сетевые ресурсы прописываются локально. В этом случае архив учетных данных можно использовать для автоматизации процесса раздачи прав. Впрочем, диспетчером учетных данных можно пользоваться и в домене, для доступа к внешним ресурсам. В общем вещь полезная, специальной настройки не требует, данные сохраняет. Правда иногда отдельные учетные данные могут неожиданно пропадать, так что архив все же стоит делать.

Бьюсь об заклад, почти никто из вас не слышал о «Диспетчере учетных данных», не говоря уже о том, что это такое и как его использовать. Впрочем, до недавнего времени назначение этого инструмента оставалось загадкой и для меня, хотя и знал о его существовании. В этой статье я расскажу все, что мне известно о нем и как его использовать.

Что такое «Диспетчер учетных данных»?

«Диспетчер учетных данных» – это «цифровой сейф», в котором Windows хранит учетные данные (имя пользователя, пароли и т.д.) для других компьютеров в сети, серверов или веб-сайтов. Эти данные использует как сама операционная система, так и приложения, которые знают, как их использовать, например: инструменты, входящие в состав Windows Live Essentials, Microsoft Office, или приложения для запуска виртуальных машин.

Учетные данные разделены на три категории:

• «Учетные данные Windows» – используются только Windows и ее службами. К примеру, Windows может использовать эти данные для автоматического входа в общие папки на другом компьютере в вашей сети. Или, для хранения пароля домашней группы, к которой вы присоединены. Пользователь может изменять или удалять такие учетные данные, но это мы затронем в последующих разделах данное статьи.
• «Учетные данные на основе сертификата» – они используются вместе со смарт-картами, в основном в сложных сетевых бизнес-средах. Большинству из вас никогда не потребуется использовать эти учетные данные и этот раздел на ваших компьютерах будет пуст, но если вы хотите узнать о них больше, почитайте от Microsoft.
• «Общие учетные данные» – используются некоторыми программами для получения разрешения на использование определенных ресурсов. Самыми часто используемыми общими учетными данными является , который используется программами, включенными в пакет Windows Live Security Essentials.

Все эти учетные данные автоматически сохраняются и управляются Windows и приложениями, которые вы используете. Для просмотра учетных данных, хранящихся на компьютере, или для удаления или редактирования некоторых из них, используется «Диспетчер учетных данных».

Важно: в Windows 8 добавлен еще один тип учетных данных, который носит имя «Учетные данные для Интернета». Как следует из названия, такие данные используются браузером Internet Explorer для автоматической авторизации на определенных веб-сайтах.

«Учетные данные для Интернета» создаются и удаляются через встроенные в Internet Explorer функции для управления паролями. Вы не сможете создавать эти данные через «Диспетчер учетных данных» – можно только просматривать существующие и удалять их.

Как открыть «Диспетчер учетных данных»?

Один из способов открытия «Диспетчера учетных данных»: откройте «Панель управления», затем перейдите в раздел «Учетные записи пользователей и Семейная безопасность», ну а дальше выберите «Диспетчер учетных данных».

Наиболее распространенные учетные данные

На большинстве компьютеров с Windows 7 и Windows 8 вы увидите в основном одни и те же учетные данные. Среди наиболее распространенных:

• Детали для входа в домашнюю группу – здесь хранится имя пользователя (HomeGroupUser$) с паролем для доступа к домашней группе.
• virtualapp/di dlogical – об этих учетных данных известно очень мало. Некоторые говорят, что они используются функциями виртуализации, включенными в Windows 7 и Windows 8.
• WindowsLive – данные для входа в Windows Live ID.

Добавление учетных данных

Процесс добавления учетных данных очень простой. Во-первых, определитесь с типом учетных данных. Как из трех вам нужен?

Предположим, вы хотите добавить «Учетные данные Windows» для того, чтобы вы могли открывать папки на другом компьютере.

Дальше вам нужно ввести необходимые данные для входа. Сначала введите IP-адрес или имя компьютера. Далее введите имя пользователя, которое будет использоваться для входа. Кстати, не забудьте ввести имя компьютера перед именем пользователя, как показано на скриншоте ниже. Теперь введите пароль и нажмите кнопку «OK».

Учетные данные сохраняться и будут автоматически использоваться при каждом доступе к данному компьютеру вашей сети.

Удаление учетных данных

Для удаления учетных данных, сперва найдите их и раскройте, кликнув на их название или на стрелку справа.

Вас попросят подтвердить удаление. Нажмите на кнопку «Да».

Учетные данные удалены и больше не будут использоваться.

Редактирование существующих учетных данных

Чтобы изменить сведения о существующих учетных данных, как и в случае с удалением, найдите их и раскройте. Далее нажмите «Изменить».

После редактирования не забудьте нажать на кнопку «Сохранить», чтобы изменения вступили в силу.

Заключение

Как видим, «Диспетчер учетных данных» играет важную роль на вашем компьютере. Единственное, я пока не выяснил, насколько хорошо зашифрованы эти данные, поэтому буду и дальше изучать этот инструмент, и напишу о нем по крайней мере еще одну статью.

Отличного Вам дня!

Высокий уровень безопасности в Windows 10 предусматривает обязательное использование сетевых учетных данных. При этом каждый пользователь должен понимать, как управлять предлагаемыми функциями с целью гарантированной защиты и исключения потенциальных рисков. В противном случае неизбежными становятся повышенные риски, основанные на возможности доступа третьих лиц к компьютеру.

Особенности настроек

За все важные настройки отвечает Диспетчер учетных данных, который можно открывать с Панели управления. При этом важно понимать, что для соединения с удаленными компьютерными ресурсами требуется использование сохраненных имен и паролей. По классической схеме предполагается сортировка паролей по имени учетных записей пароля, причем все сведения всегда хранятся в общем хранилище windows.

Каждый пользователь, получивший доступ к диспетчеру, может добавлять новые сведения, просматривать и исправлять сохраненную информацию.

Для того, чтобы добавить учетные данные, следует нажать на « », после чего указать имя пользователя и пароль. Для сохранения нажимается ОК.

Для просмотра или исправления данных следует нажать на любую запись. Схема, напоминающая добавление, позволяет избежать потенциальных проблем и нестыковок.

Ввод сетевых учетных данных windows 10 – это один из самых лучших вариантов повышения уровня безопасности, поэтому очень многие компьютерные пользователи активно используют предоставляемую функцию.

Как отключить ввод сетевого пароля?

Для следует пройти быструю и легкую настройку.

1. Изначально нужно нажать на кнопку «Пуск», после чего – перейти в «Панель управления».
2. В поле поисковой строки вводится значение gpedit.msc.
3. Теперь внимания заслуживает раздел «Конфигурация компьютера» с пунктом «Конфигурация windows».
4. Нужно перейти в «Параметры безопасности» и «Локальные политики». Все основные сведения находятся в «Ученые записи: ограничить использование пустых паролей только для консольного входа».
5. Интересующую опцию следует отключить.

При этом можно предоставить возможность автоматического входа. Для этого дополнительно проводятся некоторые настройки.

1. Путь стартует с «Панель управления».
2. Внимания заслуживает «Сеть».
3. Следует выбрать «Обычный вход в windows» на вкладке «Конфигурация».
4. После того, как появится предложение о перезагрузке ПК, нужно нажать «Нет».
5. В панели управления на следующем этапе интересует значок «Пароли». Для автоматического входа нужно перейти в «Смена паролей» и ввести только старую комбинацию. При этом в два следующих поля, а именно – «Новый пароль» и «Подтверждение пароля», не следует вводить какие-либо цифры.
6. Во вкладке «Конфигурации» нужно установить галочку рядом с надписью «Все пользователи работают с едиными глобальными настройками и параметрами рабочего стола».

В обязательном порядке выполняется перезагрузка компьютера.

В большинстве случаев сетевые учетные данные желательно сохранять, так как они гарантируют высокий уровень безопасности использования функций компьютера.

Если вам нужно подключиться к другому компьютеру через Интернет и получить на нем управление (например, для того чтобы что-то настроить), то, наверное, самый простой способ - это воспользоваться программой TeamViewer.

TeamViewer – это программа специально разработана для удаленного управления компьютером. Она позволяет получить полный контроль над компьютером, управлять мышкой и клавиатурой, передавать файлы между соединенными компьютерами в обе стороны. При этом TeamViewer не требует выделенного IP адреса или каких-либо специальных настроек на компьютере. Подключение к другому компьютеру возможно даже через NAT или фаервол. При этом всем TeamViewer полностью бесплатен для личного использования.

Настройка компьютера для подключения через Интернет

Для того чтобы подключиться к компьютеру через Интернет с помощью TeamViewer, сначала нужно установить TeamViewer на оба компьютера и провести минимальную настройку. Поэтому

После этого запускаем скачанный EXE файл, выбираем вариант «Установить», потом «Личное/некоммерческое использование» и нажимаем на кнопку «Принять – завершить».

После этого программа TeamViewer установится на ваш компьютер, и вы увидите примерно вот такое окно.

В принципе простой установки TeamViewer достаточно для того чтобы подключаться к этому компьютеру через Интернет. Но, в этом случае вам придется каждый раз узнавать пароль для доступа, поскольку что он меняется при каждом запуске TeamViewer. Поэтому если вы планируете подключаться к этому компьютеру регулярно, то лучше настроить постоянный пароль. Для этого нужно открыть меню «Подключение» и выбрать пункт «Настроить неконтролируемый доступ».

После этого откроется мастер настройки неконтролируемого доступа. На первом экране просто нажимаем на кнопку «Далее».

После этого подтверждаем ввод нового пароля.

На последнем шаге программа предложит вам создать учетную запись в программе TeamViewer. Этот шаг можно пропустить, для этого выберите вариант «Я не хочу создавать учетную запись».

После этого программа покажет вам ID данного компьютера. Запишите этот ID, поскольку он вам понадобится для подключения к данному компьютеру.

Для завершения настройки нажмите на кнопку «Завершить». Все, теперь этот компьютер настроен для подключения из Интернета.

Подключение к настроенному компьютеру через Интернет

После того как вы установили TeamViewer на компьютер и настроили неконтролируемый доступ, можно приступать к подключению. Для этого точно также установите TeamViewer на второй компьютер и запустите его. После этого введите ID компьютера к которому вы хотите подключится и нажмите на кнопку «Подключиться к партнеру».

После этого перед вами появится окно с запросом на ввод пароля. Введите пароль, который вы указывали при настройке не контролируемого доступа и нажмите на кнопку «Вход в систему».

После этого нужно подождать несколько секунд, пока TeamViewer подключится к удаленному компьютеру через Интернет. После чего перед вами появится рабочий стол удаленного компьютера.

Другие программы для подключения к компьютеру через Интернет

Также существуют и другие программы для подключения к компьютеру через Интернет. Несколько наиболее популярных из них мы коротко рассмотрим ниже.

• LiteManager () – простая программа для подключения к компьютерам через Интернет. Программа состоит из двух частей: сервер и клиент. Сервер – нужно установить на компьютер, к которому нужно подключаться, а клиент – на компьютер, который будет использоваться для подключения. Есть возможность подключаться только для передачи файлов, можно записывать экран удаленного компьютера. Программа бесплатна при использовании менее 30 компьютеров.
• Ammy admin () – программа во многом повторяющая возможности и интерфейс TeamViewer. Есть возможность подключаться только для передачи данных или чата. Программа полностью бесплатна для личного использования.
• RAdmin () – одна из самых старых и известных программ для подключения к удаленным компьютерам по сети или через Интернет. Для подключения используется IP адрес, что может создать проблемы при работе через Интернет. Программу можно использовать бесплатно в течении тестового периода.