WindowsCredentialManagerを使用した保存されたパスワードの管理

クレデンシャルマネージャーはWindows7に登場し、パスワードを保持するのに非常に安全な場所として位置付けられています。

Windows10のクレデンシャルマネージャーは、次の種類のアカウントを保持できます。

• Windowsクレデンシャル – Windowsにログオンするため、またはリモートコンピューターにアクセスするための資格情報、RDP接続用に保存されたパスワード、統合Windows認証サポートを備えたWebサイト用のパスワードなど。Windows資格情報マネージャーは、自動ログインWindowsまたはドメインのキャッシュ資格情報の資格情報を保存しません。
• 証明書ベースの資格情報 –スマートカードを使用して認証する;
• 一般的な資格情報 –CredentialManagerと互換性のあるサードパーティアプリによって使用されます。
• Webクレデンシャル – EdgeおよびIE、Microsoftアプリ（MS Office、Teams、Outlook、Skypeなど）に保存されたパスワード。

たとえば、「Save Password」を有効にした場合 共有ネットワークフォルダにアクセスするときに「」オプションを選択すると、入力したパスワードが資格情報マネージャに保存されます。

同様に、リモートRDP / RDSホストに接続するためのパスワードは、リモートデスクトップ接続（mstsc.exe）クライアントに保存されます。

Windows 10のクレデンシャルマネージャーには、従来のコントロールパネル（Control Panel\User Accounts\Credential Manager）からアクセスできます。 。

ご覧のとおり、以前に保存した資格情報マネージャーには2つのパスワードがあります。

ここで、保存されたクレデンシャルを追加したり、編集したり（グラフィックインターフェイスで保存されたパスワードを表示することはできません）、エントリを削除したりできます。

また、保存されたユーザー名とパスワードの従来のインターフェースを使用することもできます 、保存されたパスワードを管理します。これを呼び出すには、次のコマンドを実行します。

rundll32.exe keymgr.dll,KRShowKeyMgr

ここでは、保存された資格情報を管理することもできます。また、資格情報マネージャーのバックアップおよび復元機能がいくつかあります（これらを使用して、資格情報マネージャーデータベースを別のコンピューターに転送できます）。

vaultcmd ツールは、コマンドプロンプトからクレデンシャルマネージャーを管理するために使用されます。たとえば、保存されているWindowsクレデンシャルのリストを表示するには、次のコマンドを実行します。

vaultcmd /listcreds:"Windows Credentials"

Credential schema: Windows Domain Password Credential
Resource: Domain:target=mun-dc01
Identity: RESDOM\j.brion
Hidden: No
Roaming: No
Property (schema element id,value): (100,3)
Property (schema element id,value): (101,SspiPfAc)

次のコマンドは、保存されているすべてのRDPパスワードを資格情報マネージャーから削除します。

For /F "tokens=1,2 delims= " %G in ('cmdkey /list ^| findstr "target=TERMSRV"') do cmdkey /delete %H

保存されたパスワードはすべてWindowsVaultに保存されます 。 Windows Vaultは、秘密、パスワード、およびその他の機密性の高いユーザー情報を保持するための保護されたストアです。 Windows Vaultでは、データは構造化されており、Vaultスキームに属する一連のエントリのように見えます。 Windows Vaultエントリの暗号化キーのセットは、 Policy.vpolに保存されます。 ファイル。

ドメインユーザーの場合、これは%userprofile%\AppData\Roaming\Microsoft\Vaultにあります。 。

ローカルユーザーの場合は、%userprofile%\AppData\Local\Microsoft\Vaultにあります。 。

VaultSvc 資格情報マネージャーを使用する場合は、サービスが実行されている必要があります：

Get-Service VaultSvc

サービスが無効になっている場合、資格情報マネージャーにアクセスしようとすると、次のエラーが表示されます。

Credential Manager Error
The Credential Manager Service is not running. You can start the service manually using the Services snap-in or restart your computer to start the service.
Error code: 0x800706B5
Error Message: The interface is unknown.

ユーザーが資格情報マネージャーにネットワークパスワードを保存できないようにする場合は、ネットワークアクセス：ネットワーク認証用のパスワードと資格情報の保存を許可しないを有効にします。 [コンピューターの構成]->[Windowsの設定]->[セキュリティの設定]->[ローカルポリシー]->[セキュリティのオプション]のGPOオプション。

次に、ユーザーがパスワードをWindows Vaultストアに保存しようとすると、次のエラーが表示されます。

Credential Manager Error
Unable to save credentials. To save credentials in this vault, check your computer configuration.
Error code: 0x80070520
Error Message: A specified logon session does not exist. It may already have been terminated.