penyimpanan kredensial windows xp. Memperoleh kredensial dari program pihak ketiga

Manajer kredensial, atau Manajer Kredensial, adalah mekanisme yang memungkinkan Anda mengelola data pendaftaran pengguna (login dan kata sandi) untuk mengakses sumber daya jaringan, serta sertifikat dan kredensial untuk berbagai aplikasi ( Surel, layanan web, dll.).

Misalnya, kami ingin mengakses folder yang terletak di komputer lain, dan komputer remot meminta kredensial kami. Masukkan nama pengguna, kata sandi, dan centang kotak "Ingat kredensial".

Atau, saat menghubungkan ke desktop jarak jauh, kami mengizinkan penyimpanan kredensial agar tidak memasukkannya setiap saat.

Semua kredensial yang disimpan dengan cara ini berakhir di apa yang disebut Windows Vault, yang secara default menyimpan semua kredensial. Faktanya, vault hanyalah nama yang lebih deskriptif untuk folder Kredensial. Untuk pengguna domain, folder ini terletak di: C:UsersUsernameAppDataRoamingMicrosoft (dalam bahasa Inggris versi C:UsersUsernameAppDataRoamingMicrosoft), untuk pengguna lokal - C:UsersUsernameAppDataLocalMicrosoft (dalam versi bahasa Inggris C:UsersUsernameAppDataLocalMicrosoft). Semua file dalam folder ini, tentu saja, dienkripsi, dan akses ke sana dilakukan hanya dengan menggunakan Manajer Kredensial.

Anda bisa membukanya melalui Control Panel, atau cukup dengan mengetikkan Credentials Manager di search bar (Credentials Manager untuk versi bahasa Inggris).

Seperti inilah tampilan Manajer Kredensial. Semua data di dalamnya dikelompokkan menjadi tiga kategori:
. Kredensial Windows(Windows Credentials) adalah username dan password yang digunakan untuk mengakses publik folder jaringan, situs web yang menggunakan Otentikasi Terintegrasi Windows, dan saat tersambung ke desktop jarak jauh;
. Kredensial Berbasis Sertifikat(Kredensial Berbasis Sertifikat) - dirancang untuk otentikasi menggunakan kartu pintar;
. Kredensial Umum(Kredensial Generik) - digunakan aplikasi pihak ketiga, yang memerlukan otorisasi terpisah dengan kredensial selain yang digunakan untuk masuk. Partisi ini dapat menyimpan hampir semua kredensial yang sesuai dengan standar Microsoft.

Semua kredensial dapat diperluas dan dilihat secara detail, dan jika diinginkan, diedit.

Kredensial tidak hanya dapat disimpan selama proses koneksi, tetapi juga dimasukkan langsung ke operator. Untuk melakukan ini, pilih bagian dan klik tautan "Tambahkan kredensial". Sebagai contoh, mari tambahkan kredensial untuk terhubung ke situs web pribadi http://contoso.com ke bagian Kredensial Generik.

Sekarang data disimpan di penyimpanan, dan saat terhubung ke sumber daya ini Anda tidak perlu memasukkannya.

Sebenarnya, situs web adalah cerita yang berbeda. Manajer kredensial jauh dari bertanggung jawab atas semua data yang digunakan untuk mengakses sumber daya Internet. Sebagian besar data ini diproses dan disimpan di dalam browser itu sendiri. DI DALAM Internet Explorer, misalnya, ada fungsi pelengkapan otomatis khusus untuk ini (Pelengkapan Otomatis).

Kekurangan ini dicoba untuk diperbaiki di Windows 8, di mana Manajer Kredensial memilikinya bagian terpisah berjudul "Kredensial Internet". Dan jika Anda menentukan untuk menyimpan, misalnya, kata sandi dari email Yandex, maka kata sandi itu akan disimpan di sini. Namun, fitur ini hanya berfungsi dengan Internet Explorer, browser lain tidak menggunakannya dan masih menyimpan semua datanya sendiri.

Pengarsipan dan Pemulihan

Tepat di bawah ikon Windows Storage ada dua link: Backup Storage dan Restore Storage. Dengan demikian, kredensial dapat dicadangkan jika penyimpanan dihapus atau rusak, atau dipindahkan dari satu komputer ke komputer lain.

Pengarsipan data dilakukan oleh wizard khusus. Prosedurnya sederhana - kami menunjukkan tempat menyimpan arsip (disarankan pada media yang dapat dilepas), lalu atur kata sandi untuk mengaksesnya. Kata sandi harus diatur menggunakan Desktop Aman. Ini diperlukan meskipun desktop aman dinonaktifkan.

Pemulihan mengikuti skenario serupa - tentukan lokasi arsip dan masukkan kata sandi, juga di Desktop Aman.

Pengelola Kredensial sangat berguna saat Anda tidak memiliki domain, saat semua izin diaktifkan sumber daya jaringan terdaftar secara lokal. Dalam hal ini, arsip kredensial dapat digunakan untuk mengotomatiskan proses distribusi hak. Namun, Pengelola Kredensial juga dapat digunakan di domain untuk mengakses sumber daya eksternal. Secara umum, hal itu berguna, tidak memerlukan pengaturan khusus, menghemat data. Benar, terkadang kredensial individu bisa tiba-tiba hilang, jadi pengarsipan masih layak dilakukan.

Di bagian artikel sebelumnya, kami membahas metode untuk membuat akun pengguna lokal dan pengguna domain. Pada bagian ini, kita akan berbicara tentang mengelola akun pengguna menggunakan komponen Kontrol Akun Pengguna dan Snap-in. Pengguna Lokal dan grup", serta tentang "Pengelola Kredensial" - komponen yang memungkinkan Anda menyimpan kredensial pengguna.

Mengelola akun menggunakan dialog "Kelola Akun Pengguna".

Seperti disebutkan di bagian pertama, menggunakan kotak dialog "Manajemen Akun Pengguna" Anda tidak hanya dapat membuat akun, tetapi juga melakukan tindakan sederhana dengannya, seperti:

Perubahan nama;
Membuat kata sandi;
Ganti kata sandi;
Menghapus kata sandi;
Ubah gambar;
Instalasi bimbingan orang tua;
Ubah jenis akun;
Menghapus akun;
Mengaktifkan dan menonaktifkan akun tamu;

Bagian ini akan membahas masing-masing langkah ini secara rinci.

Perubahan nama

Untuk mengubah nama akun, ikuti langkah-langkah berikut:

buat kata sandi

Untuk membuat kata sandi untuk akun pengguna, lakukan hal berikut:

ganti kata sandi

Jika akun pengguna sudah memiliki kata sandi, tetapi perlu diubah, lakukan hal berikut:

Anda juga dapat menggunakan kumpulan karakter ASCII yang diperluas, sistem yang menetapkan nilai numerik ke huruf, angka, dan karakter lain, untuk membuat kata sandi dan frasa sandi yang kuat. Dengan menggunakan kumpulan karakter ASCII yang diperluas, Anda dapat meningkatkan kekuatan kata sandi dan frasa sandi. Sebelum menggunakan karakter ASCII yang diperluas untuk membuat kata sandi dan frasa sandi, Anda harus memastikan bahwa kata sandi dan frasa dengan karakter ASCII yang diperluas kompatibel dengan aplikasi yang Anda gunakan. Berhati-hatilah saat menggunakan karakter ASCII yang diperluas dalam kata sandi dan frasa sandi.

Menghapus kata sandi

Jika pengguna memiliki kata sandi dan tidak memerlukan kata sandi ini untuk bekerja di komputer, lakukan langkah-langkah berikut:

Ubah gambar akun Anda

Di ruang operasi Sistem Windows dimungkinkan untuk memilih gambar yang sesuai dengan akun pengguna yang ditampilkan di semua jendela dan menu tempat nama pengguna harus ditampilkan. Untuk mengubah gambar akun pengguna, lakukan hal berikut:

Mengatur kontrol orang tua

Jika Anda memiliki anak dan Anda menggunakan komputer bersama mereka atau memasang komputer di institusi tempat anak-anak akan belajar di sana, Anda harus mencoba membatasi akses mereka untuk menggunakan konten komputer, serta aplikasi yang diinstal. di komputer. Anda dapat mengatur interval waktu di mana anak-anak dapat menggunakan komputer, serta menentukan permainan dan program yang dapat mereka gunakan.

Saat kontrol orang tua memblokir akses ke game atau program, muncul pemberitahuan bahwa program tersebut telah diblokir. Anak dapat mengeklik tautan di notifikasi untuk meminta izin mengakses game atau aplikasi. Anda dapat mengizinkan akses dengan memasukkan informasi akun Anda.

Untuk menyiapkan kontrol orang tua, lakukan hal berikut:

Ubah jenis akun

Setelah menginstal sistem operasi, akun yang dibuat secara default memiliki hak administratif. Akun ini memungkinkan Anda untuk mengatur komputer dan menginstal program apa pun. Setelah Anda selesai menyiapkan komputer untuk pekerjaan sehari-hari, Microsoft sangat menganjurkan agar Anda menggunakan akun yang tidak memiliki hak akses administratif. Akun pengguna baru harus dibuat sebagai akun biasa. Menggunakan akun reguler lebih aman untuk komputer Anda. Untuk mengubah jenis akun, lakukan hal berikut:

Menghapus akun

Jika Anda perlu menghapus akun pengguna, Anda dapat melakukan hal berikut:

Aktifkan atau nonaktifkan akun tamu

Pengguna yang masuk ke komputer dengan akun tamu menerima profil sementara A yang dibuat saat pengguna masuk dan dihapus saat pengguna keluar. Untuk mengaktifkan akun ini, lakukan hal berikut:

Operasi akun menggunakan snap-in Pengguna dan Grup Lokal

Seperti yang dibahas di bagian pertama, menggunakan snap-in memungkinkan Anda untuk membatasi kemungkinan tindakan pengguna dan grup dengan memberikan hak dan izin kepada mereka. Dengan alat ini, Anda dapat melakukan hal-hal seperti:

Setel ulang kata sandi pengguna;
Menonaktifkan akun pengguna;
Menghapus akun;
Perubahan nama;
Menetapkan skrip login;
Penugasan folder rumah.

Atur ulang kata sandi pengguna

Pertama-tama, jangan lupa bahwa menyetel ulang kata sandi untuk akun pengguna lokal dapat menyebabkan hilangnya sebagian data untuk pengguna ini jika ia memiliki data terenkripsi atau kata sandi Internet alternatif. Untuk mengatur ulang kata sandi pengguna, lakukan hal berikut:

Jika kata sandi dimasukkan dan dikonfirmasi dengan benar, dialog berikut akan muncul yang menunjukkan bahwa kata sandi telah berhasil diubah:

Menonaktifkan atau mengaktifkan

Saat akun dinonaktifkan, pengguna dicegah untuk masuk. Di panel detail snap-in "Pengguna dan Grup Lokal" ikon akun yang dinonaktifkan ditampilkan dengan ikon panah. Ketika akun diaktifkan, pengguna kembali dapat masuk secara normal. Untuk menonaktifkan akun pengguna, ikuti langkah-langkah berikut:

Buka Snap "Pengguna dan Grup Lokal";
Buka Node "Pengguna";
Klik klik kanan mouse pada akun pengguna yang ingin Anda nonaktifkan, lalu pilih perintah dari menu konteks "Properti";
Untuk menonaktifkan akun pengguna yang dipilih, centang kotak di sebelah "Nonaktifkan Akun".

Untuk mengaktifkan kembali akun Anda, hapus centang "Nonaktifkan Akun".

Menghapus akun

Jika perlu untuk menghapus akun pengguna, Microsoft menganjurkan agar Anda menonaktifkan akun tersebut terlebih dahulu. Jika tidak ada kesalahan yang terjadi selama pemutusan, maka dapat dihapus dengan aman. Setelah dihapus, akun tidak dapat dipulihkan. Untuk menghapus akun, lakukan hal berikut:

Buka Snap "Pengguna dan Grup Lokal";
Buka Node "Pengguna";
"Menghapus".

Perubahan nama

Anda tidak perlu khawatir tentang integritas data saat mengubah nama pengguna. Karena pengidentifikasi keamanan (SID) akun dipertahankan, akun yang diubah namanya mempertahankan semua properti lainnya, termasuk deskripsi, kata sandi, keanggotaan grup, profil pengguna, informasi akun, dan semua izin dan hak pengguna. Untuk mengganti nama akun pengguna, lakukan hal berikut:

Buka Snap "Pengguna dan Grup Lokal";
Buka Node "Pengguna";
Klik kanan pada akun pengguna yang ingin Anda hapus, lalu pilih perintah dari menu konteks "Ganti nama".

Menetapkan skrip logon

Administrator sistem dapat menggunakan skrip masuk untuk menetapkan tugas yang akan dijalankan secara otomatis saat pengguna masuk ke komputer tertentu dalam sistem. Skrip ini menggunakan sistem Variabel Lingkungan dan juga dapat memanggil skrip lain atau program yang dapat dieksekusi. Skrip login sering digunakan untuk terhubung penggerak sistem, menjalankan proses di latar belakang dan mengatur variabel lingkungan khusus.

Skrip logon dijalankan secara otomatis saat pengguna masuk ke komputer yang menjalankan sistem operasi Keluarga jendela. Skrip dapat berisi perintah sistem operasi, seperti perintah untuk memetakan drive jaringan atau menjalankan program. Skrip logon juga berisi variabel lingkungan untuk menentukan informasi seperti jalur untuk mencari file dan lokasi direktori untuk file sementara. Biasanya, skrip login adalah berkas kumpulan(dengan ekstensi .bat atau .cmd), tetapi semua program yang dapat dijalankan juga diperbolehkan.

Skrip login bersifat opsional. Anda dapat menggunakannya untuk menyesuaikan lingkungan kerja Anda dengan membuat koneksi jaringan dan meluncurkan program. Skrip logon digunakan saat Anda ingin memengaruhi beberapa pengaturan lingkungan kerja pengguna tanpa mengontrol semua aspeknya.

Skrip masuk yang dihosting di komputer lokal hanya berlaku untuk pengguna yang masuk dari ini komputer lokal. Skrip logon lokal harus ditempatkan di folder publik atau subfolder dari folder publik bernama Netlogon. Jika folder default ini tidak ada, Anda harus membuatnya. Untuk menentukan skrip logon yang terletak di subfolder dari folder Netlogon, awali nama file dengan jalur relatif ke folder tersebut. Misalnya, untuk menetapkan skrip logon Start.bat yang disimpan di \\ComputerName\Netlogon\local user FolderName, masukkan FolderName\Start.bat di bidang Logon Script. Untuk menetapkan skrip masuk ke akun pengguna, lakukan hal berikut:

Buka jepret "Pengguna dan Grup Lokal";
Node terbuka "Pengguna";
Klik kanan pada akun pengguna yang ingin Anda tetapkan skrip logon, lalu pilih perintah dari menu konteks "Properti";
Buka tab "Profil" dan ada di lapangan "Skrip Masuk" Anda perlu menentukan nama dan jalur relatif dari file skrip.

Menetapkan folder rumah

Jika tidak ada folder rumah yang ditetapkan, sistem menetapkan folder rumah lokal default ke akun pengguna (di folder akar tempat file sistem operasi diinstal). Untuk menentukan jalur jaringan untuk folder asal, Anda harus terlebih dahulu membuat izin berbagi dan mengatur yang mengizinkan akses ke pengguna. Map "Dokumentasi" adalah alternatif yang nyaman untuk folder rumah, tetapi tidak menggantikannya. Folder dibuat pada volume boot "Dokumentasi" untuk setiap pengguna. Untuk menentukan folder asal pada sumber daya lokal atau jaringan, lakukan langkah-langkah berikut:

Buka Snap "Pengguna dan Grup Lokal";
Buka Node "Pengguna";
Klik kanan pada akun pengguna yang folder rumahnya ingin Anda tetapkan ulang, lalu pilih perintah dari menu konteks "Properti";
Buka tab "Profil";
Tentukan folder rumah untuk pengguna:
- Untuk menentukan folder rumah lokal, di lapangan "Jalur" masukkan jalur ke folder di komputer lokal;
- Untuk menentukan folder rumah pada sumber daya jaringan, setel tombol radio ke opsi "Untuk pasang", tentukan huruf drive dan pilih jaringan bersama:

Menyimpan Kredensial Pengguna

Manajer Kredensial dirancang untuk menyimpan kredensial, seperti nama pengguna dan kata sandi, yang digunakan untuk masuk ke situs web atau komputer lain di jaringan. Menyimpan kredensial di Windows memungkinkan Anda masuk secara otomatis ke situs web atau komputer saat Anda menyambungkannya. Kredensial disimpan di komputer Anda dalam folder yang disebut brankas. Windows dan program (seperti browser web) dapat berbagi kredensial dalam penyimpanan dengan aman dengan komputer dan situs web lain.

Windows Credential Store memungkinkan Anda untuk menyimpan kredensial untuk server, situs web, dan program lainnya pengguna Windows bisa secara otomatis jatuh pada sumber daya mereka. Pengguna sekarang dapat menyimpan kredensial mereka untuk Facebook, Twitter, Gmail, Hotmail, dan lainnya. sehingga semua pengguna komputer dapat mengaksesnya secara otomatis.

"Manajer credential" dapat dibuka dengan cara sebagai berikut:

Klik tombolnya "Awal" untuk membuka menu, buka "Panel kendali" « Akun pengguna". Klik tautan di sisi kiri "Administrasi Rekening";
Klik tombolnya "Awal" untuk membuka menu, buka "Panel kendali" dan dari daftar komponen panel kontrol pilih "Manajer credential".

Tangkapan layar berikut menunjukkan "Manajer credential":

Menambahkan Kredensial Windows

Untuk menambahkan kredensial baru yang terletak di jaringan lokal atau online dalam kategori "Kredensial Windows" ikuti tautan ini "Tambahkan Kredensial Windows".

Di kotak dialog di lapangan "Alamat internet atau jaringan" "Nama belakang" dalam dialog saat ini, masukkan nama akun yang Anda gunakan, dan di lapangan "Kata sandi" "OKE".

Jendela utama "Manajer credential", di Grup "Kredensial Windows"

Tambahkan kredensial berbasis sertifikat

DI DALAM "Manajer credential" juga memungkinkan untuk menyimpan data berdasarkan sertifikat yang digunakan. Untuk menambahkan kredensial berbasis sertifikat, ikuti link "Tambahkan kredensial berbasis sertifikat". Dalam dialog, Anda dapat membuka pengelola sertifikat lokal untuk melihat yang sudah ada dan mengekspor ke kartu pintar.

Untuk membuka snap-in sertifikat, ikuti tautan "Buka Manajer Sertifikat".

Dari snap-in ini, Anda dapat mengekspor sertifikat apa pun yang tersedia ke kartu pintar untuk menambahkan kredensial berbasis sertifikat.

Setelah sertifikat diekspor dalam dialog "Masukkan alamat situs web atau lokasi jaringan dan pilih sertifikat" di lapangan "Alamat internet atau jaringan" masukkan alamat dan klik tombol "Pemilihan Sertifikat". Jika tidak ada kartu pintar yang dimasukkan, dialog berikut akan muncul.

Setelah memasukkan kartu pintar dan memilih sertifikat, klik tombol "OKE" dalam dialog "Masukkan alamat situs web atau lokasi jaringan dan pilih sertifikat".

Pengarsipan brankas

Dengan bantuan "Manajer credential" Anda dapat mengarsipkan data Anda. Untuk mengarsipkan kredensial Anda, Anda harus mengikuti tautan di kotak dialog "Penyimpanan pengarsipan".

Di mana wizard meminta Anda menentukan folder untuk menyimpan data yang diarsipkan. Untuk menentukan folder tempat Anda ingin menyimpan salinan cadangan kredensial, klik tombol "Tinjauan".

Pada dialog yang muncul "Simpan sebagai" pilih folder tempat file akan disimpan. Jika Anda ingin menyimpan file di folder baru, Anda dapat membuatnya langsung dari dialog ini menggunakan menu konteks atau tombol « folder baru» pada bilah tindakan. Di lapangan "Nama file" masukkan nama dan klik tombol "Menyimpan".

Setelah folder untuk menyimpan arsip ditentukan, wizard akan menawarkan untuk mengalihkan desktop ke mode aman untuk melanjutkan pengarsipan kredensial. Untuk melakukannya, gunakan kombinasi tombol Ctrl+Alt+Delete.

Setelah beralih ke desktop aman, Anda harus menentukan kata sandi untuk arsip. Dalam dialog "Lindungi file arsip dengan kata sandi" masukkan kata sandi untuk akun ini, lalu gandakan di bidang "Konfirmasi", lalu klik tombol tersebut "Lebih jauh".

Setelah pengarsipan data selesai, di dialog terakhir wizard, Anda hanya perlu mengklik tombol "Siap". Setelah mengklik tombol ini, desktop akan ditransfer dari mode aman kepada pengguna.

Pemulihan penyimpanan

Untuk memulihkan kredensial dari penyimpanan, dalam dialog "Simpan kredensial untuk login otomatis" ikuti tautan pulihkan penyimpanan untuk membuka wizard.

Segera setelah mengklik tautan, sebuah dialog akan terbuka "Simpan nama pengguna dan kata sandi", di mana wizard akan meminta Anda untuk menentukan folder tempat Anda dapat menemukan file untuk memulihkan data dari arsip. Untuk menentukan folder di mana salinan arsip kredensial, klik tombol "Tinjauan".

Di kotak dialog "Membuka", bergerak melalui pohon direktori, Anda harus membuka folder yang berisi file yang diinginkan. Setelah arsip yang diinginkan ditemukan, Anda harus memilihnya dengan mengkliknya dengan tombol kiri mouse, yang akan menempatkan namanya di baris untuk memasukkan nama file dan mengklik tombol "Membuka".

Wizard akan meminta Anda untuk mengalihkan desktop ke mode aman untuk melanjutkan pemulihan kredensial Anda. Untuk melakukannya, gunakan kombinasi tombol Ctrl+Alt+Delete.

Di desktop aman, pada dialog pertama, wizard meminta Anda memasukkan kata sandi untuk file arsip. Di lapangan "Kata sandi" masukkan kata sandi yang dimasukkan saat membuat arsip. Kemudian, klik tombolnya "Lebih jauh".

Jika terjadi kesalahan saat memasukkan kata sandi, wizard akan menampilkan dialog dengan kesalahan, di mana Anda akan diminta untuk memasukkan kembali kata sandi yang benar untuk arsip.

Jika kata sandi yang benar dimasukkan, wizard akan segera mulai memulihkan kredensial yang diarsipkan. Setelah pemulihan, klik tombol "Siap" untuk mentransfer komputer dari mode aman ke mode pengguna.

Menambahkan Kredensial Bersama

Manajer Kredensial juga memungkinkan Anda menambahkan apa yang disebut kredensial umum. Untuk menambahkan kredensial bersama, dalam grup "Kredensial Umum" ikuti tautan ini "Tambahkan Kredensial Bersama".

Di kotak dialog "Masukkan alamat situs web atau lokasi jaringan dan kredensial" di lapangan "Alamat internet atau jaringan" masukkan alamat host atau nama komputer di jaringan lokal. Di lapangan "Nama belakang" masukkan nama akun yang Anda gunakan, dan di bidang "Kata sandi"- kata sandi Anda pada sumber daya yang kredensialnya kami tambahkan. Selanjutnya, klik tombolnya "OKE".

Jendela utama "Manajer credential", di Grup "Kredensial Umum" data yang kita masukkan pada dialog sebelumnya akan ditampilkan.

Kesimpulan

Bagian artikel ini menjelaskan cara mengelola akun pengguna menggunakan Kontrol Akun Pengguna dan snap-in Pengguna dan Grup Lokal. Yaitu, tentang mengubah nama, membuat kata sandi, mengubah kata sandi, menghapus kata sandi, mengubah gambar akun pengguna, mengatur kontrol orang tua, mengubah jenis akun, menghapus akun, mengubah lokasi direktori rumah, mengaktifkan dan menonaktifkan tamu akun, dan lainnya. Ini juga menjelaskan prinsip pengoperasian "Manajer Kredensial" - komponen yang memungkinkan Anda menyimpan kredensial pengguna

Manajer Kredensial, atau Manajer Kredensial, adalah mekanisme yang memungkinkan Anda mengelola data pendaftaran pengguna (login dan kata sandi) untuk mengakses sumber daya jaringan, serta sertifikat dan kredensial untuk berbagai aplikasi (email, layanan web, dll.) .

Misalnya, kita ingin mengakses folder di komputer lain, dan komputer jarak jauh meminta kredensial kita. Masukkan nama pengguna, kata sandi, dan centang kotak "Ingat kredensial". Atau, saat menghubungkan ke desktop jarak jauh, kami mengizinkan penyimpanan kredensial agar tidak memasukkannya setiap saat.

Sebenarnya, situs web adalah cerita yang berbeda. Manajer kredensial jauh dari bertanggung jawab atas semua data yang digunakan untuk mengakses sumber daya Internet. Sebagian besar data ini diproses dan disimpan di browser web Internet Explorer itu sendiri, yang memiliki fungsi AutoComplete khusus untuk ini.

Nuansa ini diperbaiki di Windows 8, di mana Manajer Kredensial memiliki bagian terpisah yang disebut "Kredensial Internet". Dan jika Anda menentukan untuk menyimpan, misalnya, kata sandi dari email Yandex, maka kata sandi itu akan disimpan di sini. Namun, fitur ini hanya berfungsi dengan Internet Explorer, browser lain tidak menggunakannya dan masih menyimpan semua datanya sendiri.

C:\Users\Username\AppData\Roaming\Microsoft

(dalam versi bahasa Inggris C:\Users\Username\AppData\Roaming\Microsoft),

untuk lokal - C:\Users\Username\AppData\Local\Microsoft

(dalam versi bahasa Inggris C:\Users\Username\AppData\Local\Microsoft).

Semua file di folder ini, tentu saja, dienkripsi, dan akses ke sana dilakukan hanya dengan menggunakan Manajer Kredensial.

Anda bisa membukanya melalui Control Panel, atau cukup dengan mengetikkan Credentials Manager di search bar (Credentials Manager untuk versi bahasa Inggris).

Semua data di Credential Manager dikelompokkan menjadi tiga kategori:
Kredensial Windows(Kredensial Windows) - ini adalah nama dan kata sandi yang digunakan untuk mengakses berbagi jaringan, situs web yang menggunakan Otentikasi Terintegrasi Windows, serta saat menghubungkan ke desktop jarak jauh;
Kredensial Berbasis Sertifikat(Kredensial Berbasis Sertifikat) - dirancang untuk otentikasi menggunakan kartu pintar;
Kredensial Umum(Kredensial Umum) - digunakan oleh aplikasi pihak ketiga yang memerlukan otorisasi terpisah dengan kredensial selain yang digunakan untuk masuk. Partisi ini dapat menyimpan hampir semua kredensial yang sesuai dengan standar Microsoft.

Manajer Kredensial di Windows 7

Misalnya, kita ingin mengakses folder di komputer lain, dan komputer jarak jauh meminta kredensial kita. Masukkan nama pengguna, kata sandi, dan centang kotak "Ingat kredensial".

Atau, saat menghubungkan ke desktop jarak jauh, kami mengizinkan penyimpanan kredensial agar tidak memasukkannya setiap saat.

Semua kredensial yang disimpan dengan cara ini berakhir di apa yang disebut Windows Vault, yang secara default menyimpan semua kredensial. Sebenarnya, vault hanyalah nama yang lebih deskriptif untuk folder Kredensial. Untuk pengguna domain, folder ini terletak di: C:\Users\Username\AppData\Roaming\Microsoft (dalam bahasa Inggris versi C:\Users\Username\AppData\Roaming\Microsoft), untuk pengguna lokal - C:\Users\ Username\ AppData\Local\Microsoft (dalam bahasa Inggris versi C:\Users\Username\AppData\Local\Microsoft). Semua file dalam folder ini, tentu saja, dienkripsi, dan akses ke sana dilakukan hanya dengan menggunakan Manajer Kredensial.

Anda bisa membukanya melalui Control Panel, atau cukup dengan mengetikkan Credentials Manager di search bar (Credentials Manager untuk versi bahasa Inggris).

Seperti inilah tampilan Manajer Kredensial. Semua data di dalamnya dikelompokkan menjadi tiga kategori:
Kredensial Windows(Kredensial Windows) - ini adalah nama dan kata sandi yang digunakan untuk mengakses berbagi jaringan, situs web yang menggunakan Otentikasi Terintegrasi Windows, serta saat menghubungkan ke desktop jarak jauh;
Kredensial Berbasis Sertifikat(Kredensial Berbasis Sertifikat) - dirancang untuk otentikasi menggunakan kartu pintar;
Kredensial Umum(Kredensial Umum) - Digunakan oleh aplikasi pihak ketiga yang memerlukan otorisasi terpisah dengan kredensial selain yang digunakan untuk masuk. Partisi ini dapat menyimpan hampir semua kredensial yang sesuai dengan standar Microsoft.

Semua kredensial dapat diperluas dan dilihat secara detail, dan jika diinginkan, diedit.

Sekarang data disimpan di penyimpanan, dan saat menghubungkan ke sumber daya ini, Anda tidak perlu memasukkannya.

Sebenarnya, situs web adalah cerita yang berbeda. Manajer kredensial jauh dari bertanggung jawab atas semua data yang digunakan untuk mengakses sumber daya Internet. Sebagian besar data ini diproses dan disimpan di dalam browser itu sendiri. Di Internet Explorer, misalnya, ada fungsi pelengkapan otomatis khusus (Pelengkapan Otomatis) untuk ini.

Kekurangan ini telah diatasi di Windows 8, di mana Manajer Kredensial memiliki bagian terpisah yang disebut "Kredensial Internet". Dan jika Anda menentukan untuk menyimpan, misalnya, kata sandi dari email Yandex, maka kata sandi itu akan disimpan di sini. Namun, fitur ini hanya berfungsi dengan Internet Explorer, browser lain tidak menggunakannya dan masih menyimpan semua datanya sendiri.

Pengarsipan dan Pemulihan

Pengarsipan data dilakukan oleh wizard khusus. Prosedurnya sederhana - kami menunjukkan di mana menyimpan arsip (disarankan untuk media yang dapat dipindahkan), lalu menyetel kata sandi untuk mengaksesnya. Kata sandi harus diatur menggunakan Desktop Aman. Ini diperlukan meskipun desktop aman dinonaktifkan.

Pemulihan mengikuti skenario serupa - tentukan lokasi arsip dan masukkan kata sandi, juga di Desktop Aman.

Manajer Kredensial sangat berguna jika tidak ada domain, ketika semua izin ke sumber daya jaringan didaftarkan secara lokal. Dalam hal ini, arsip kredensial dapat digunakan untuk mengotomatiskan proses distribusi hak. Namun, Pengelola Kredensial juga dapat digunakan di domain untuk mengakses sumber daya eksternal. Secara umum, hal itu berguna, tidak memerlukan pengaturan khusus, menghemat data. Benar, terkadang kredensial individu bisa tiba-tiba hilang, jadi pengarsipan masih layak dilakukan.

Saya yakin hampir tidak ada dari Anda yang pernah mendengar tentang Credential Manager, apalagi apa itu dan bagaimana menggunakannya. Namun, hingga saat ini, tujuan alat ini tetap menjadi misteri bagi saya, meski saya mengetahui keberadaannya. Pada artikel ini, saya akan memberi tahu Anda semua yang saya ketahui tentangnya dan cara menggunakannya.

Apa itu Manajer Kredensial?

Credential Manager adalah "brankas digital" tempat Windows menyimpan kredensial (nama pengguna, sandi, dll.) untuk komputer lain di jaringan, server, atau situs web. Data ini digunakan sebagai sistem operasi, dan aplikasi yang tahu cara menggunakannya, misalnya: alat yang termasuk dalam Windows Live penting, kantor Microsoft, atau aplikasi yang akan diluncurkan mesin virtual.

Kredensial dibagi menjadi tiga kategori:

"Kredensial Windows"– hanya digunakan oleh Windows dan layanannya. Misalnya, Windows dapat menggunakan data ini untuk masuk secara otomatis folder bersama di komputer lain di jaringan Anda. Atau, untuk menyimpan kata sandi dari homegroup tempat Anda menjadi anggotanya. Pengguna dapat mengubah atau menghapus kredensial tersebut, tetapi kami akan membahasnya di bagian selanjutnya dari artikel ini.
"Kredensial Berbasis Sertifikat"– mereka digunakan bersama dengan kartu pintar, terutama di lingkungan bisnis jaringan yang kompleks. Sebagian besar dari Anda tidak perlu menggunakan kredensial ini dan bagian ini akan kosong di komputer Anda, tetapi jika Anda ingin tahu lebih banyak tentangnya, baca dari Microsoft.
"Kredensial Umum"- digunakan oleh beberapa program untuk mendapatkan izin menggunakan sumber daya tertentu. Kredensial generik yang paling umum digunakan adalah , yang digunakan oleh program yang termasuk dalam paket jendela Esensi Keamanan Langsung.

Semua kredensial ini disimpan dan dikelola secara otomatis oleh Windows dan aplikasi yang Anda gunakan. Untuk melihat kredensial yang disimpan di komputer, atau untuk menghapus atau mengedit beberapa di antaranya, gunakan Pengelola Kredensial.

Penting: Windows 8 menambahkan jenis kredensial lain yang disebut "Kredensial Internet". Seperti namanya, data ini digunakan oleh Internet Explorer untuk mengotorisasi Anda secara otomatis di situs web tertentu.

"Kredensial Internet" dibuat dan dihapus melalui fitur manajemen kata sandi bawaan Internet Explorer. Anda tidak akan dapat membuat data ini melalui "Credential Manager" - Anda hanya dapat melihat yang sudah ada dan menghapusnya.

Bagaimana cara membuka Manajer Kredensial?

Salah satu cara untuk membuka Credential Manager adalah dengan membuka Control Panel, kemudian masuk ke User Accounts and Family Safety, lalu pilih Credential Manager.

Kredensial Paling Umum

Pada sebagian besar komputer Windows 7 dan Windows 8, pada dasarnya Anda akan melihat kredensial yang sama. Di antara yang paling umum:

Detail untuk masuk ke grup rumah- nama pengguna (HomeGroupUser$) disimpan di sini dengan kata sandi untuk mengakses kelompok rumah.
virtualapp/didlogis– Sangat sedikit yang diketahui tentang kredensial ini. Beberapa mengatakan mereka digunakan oleh fitur virtualisasi yang disertakan dengan Windows 7 dan Windows 8.
jendela hidup- Informasi login Windows Live ID.

Menambahkan kredensial

Proses penambahan kredensial sangat sederhana. Pertama, tentukan jenis kredensial. Manakah dari ketiganya yang Anda butuhkan?

Katakanlah Anda ingin menambahkan "Kredensial Windows" sehingga Anda dapat membuka folder di komputer lain.

Selanjutnya, Anda harus memasukkan informasi login yang diperlukan. Pertama masukkan alamat IP atau nama komputer. Selanjutnya masukkan username yang akan digunakan untuk login. Omong-omong, jangan lupa untuk memasukkan nama komputer sebelum nama pengguna, seperti yang ditunjukkan pada tangkapan layar di bawah. Sekarang masukkan kata sandi dan klik OK.

Kredensial disimpan dan akan digunakan secara otomatis setiap kali Anda mengakses komputer ini jaringan Anda.

Hapus Kredensial

Untuk menghapus kredensial, pertama-tama temukan dan luaskan dengan mengklik namanya atau panah di sebelah kanan.

Anda akan diminta untuk mengkonfirmasi penghapusan. Klik tombol "Ya".

Kredensial telah dihapus dan tidak akan digunakan lagi.

Mengedit kredensial yang ada

Untuk mengubah detail kredensial yang sudah ada, seperti yang Anda lakukan dengan penghapusan, cari dan luaskan. Selanjutnya, klik "Edit".

Setelah mengedit, jangan lupa klik tombol "Simpan" agar perubahan diterapkan.

Kesimpulan

Seperti yang Anda lihat, "Manajer Kredensial" memainkan peran penting di komputer Anda. Satu-satunya hal adalah saya belum mengetahui seberapa baik data ini dienkripsi, jadi saya akan terus mempelajari alat ini dan menulis setidaknya satu artikel lagi tentangnya.

Semoga harimu menyenangkan!