So verwenden Sie den Anmeldeinformationsmanager unter Windows: Der ultimative Leitfaden

Der Windows-Anmeldeinformationsmanager ist zwar nützlich, aber ehrlich gesagt komplizierter als nötig. Vielleicht ist Ihnen schon aufgefallen, dass gespeicherte Passwörter plötzlich nicht mehr funktionieren, oder Sie möchten alte Anmeldeinformationen löschen, um Verwirrung zu vermeiden. Oder Sie benötigen Ihre gespeicherten Passwörter für eine schnelle Lösung – seien Sie aber vorsichtig, denn das Extrahieren von Passwörtern ist weder einfach noch benutzerfreundlich. Diese Anleitung zeigt Ihnen, wie Sie Anmeldeinformationen öffnen, verwalten und sogar extrahieren können – auch wenn manche Schritte etwas umständlich sind.

So öffnen Sie den Anmeldeinformationsmanager unter Windows

Zugriff auf den Anmeldeinformationsmanager

Zunächst einmal können Sie den Anmeldeinformationsmanager über die klassische Systemsteuerung aufrufen.Öffnen Sie einfach die Systemsteuerung > Benutzerkonten > Anmeldeinformationsmanager. Oder, für manche schneller: Drücken Sie Win + Rdie Eingabetaste, geben Sie „“ ein control /name Microsoft. CredentialManagerund drücken Sie die Eingabetaste. Daraufhin öffnet sich direkt die Benutzeroberfläche, in der Sie Ihre gespeicherten Anmeldeinformationen einsehen und verwalten können.

Dort finden Sie verschiedene Kategorien: Windows-Anmeldeinformationen (für Netzlaufwerke, RDP-Verbindungen und NAS-Geräte), zertifikatbasierte Anmeldeinformationen (Smartcards und Zertifikate), generische Anmeldeinformationen (für Drittanbieter-Apps) und Web-Anmeldeinformationen (Browserpasswörter).Wichtig: Der Anmeldeinformationsmanager speichert nicht Ihr Windows-Anmeldekennwort – dieses befindet sich in den zwischengespeicherten Anmeldeinformationen oder Ihren Anmeldedaten, nicht hier.

Auf manchen Rechnern kann das etwas knifflig sein – manchmal reicht es, den Anmeldeinformationsmanager über die Systemsteuerung zu öffnen, manchmal muss man die Kommandozeile verwenden. Die Eingabe control /name Microsoft. CredentialManagervon „Ausführen“ oder „Eingabeaufforderung“ behebt das Problem meist. Und ja, dort werden gespeicherte Passwörter angezeigt; sie scheinen TERMSRV\hostnamefür RDP-Verbindungen zu sein, was ja auch Sinn macht.

So verwalten Sie Anmeldeinformationen in der klassischen Benutzeroberfläche

Wenn Sie Anmeldeinformationen lieber auf die altbewährte Art verwalten möchten, können Sie den Befehl ausführen rundll32.exe keymgr.dll, KRShowKeyMgr. Dadurch öffnet sich ein separates Fenster, in dem Sie gespeicherte Anmeldeinformationen hinzufügen, entfernen oder bearbeiten können, ohne die Passwörter direkt anzuzeigen – Windows verhält sich in dieser Hinsicht etwas eigenwillig. Sie können Ihre Anmeldeinformationen auch von hier aus sichern oder wiederherstellen. Beachten Sie jedoch, dass Passwörter in dieser Oberfläche nicht im Klartext angezeigt werden können.

Benutzeranmeldeinformationen über die Eingabeaufforderung verwalten

Hinzufügen, Auflisten und Entfernen von Anmeldeinformationen mit cmdkey

Wenn Sie die Kommandozeile mögen, cmdkeyist das genau das Richtige für Sie. Es ist sozusagen das Schweizer Taschenmesser für Anmeldeinformationen. Um beispielsweise Anmeldeinformationen für einen Dateiserver hinzuzufügen:

cmdkey /add:FS01 /user:w.brandt /pass:Pa2sw0rd11

Für ein Domain-Konto ist es ähnlich:

cmdkey /add:fs01.woshub.local /user:yourdomain\username /pass:YourPass123

So speichern Sie die RDP-Anmeldeinformationen:

cmdkey /generic:termsrv/MUNRDS1 /user:w.brandt /pass:Pa2sw0rd11

Und um zu sehen, was gespeichert wurde:

cmdkey /list

Wenn Sie eine Anmeldeinformation entfernen möchten, gehen Sie einfach wie folgt vor:

cmdkey /delete:FS01

Um alle RDP-Anmeldeinformationen zu löschen (beispielsweise im Rahmen einer Bereinigung oder Fehlerbehebung), können Sie folgenden Befehl in einer Zeile ausführen (nicht gerade elegant, aber es funktioniert):

for /F "tokens=1, 2 delims= " %G in ('cmdkey /list ^| findstr "target=TERMSRV"') do cmdkey /delete %H

Das ist zwar etwas ungewöhnlich, aber nützlich, wenn man alte RDP-Passwörter löschen möchte, die das Konto sperren oder später Probleme verursachen könnten.

Vorsicht vor einigen Eigenheiten

Bei einer Konfiguration schlug es beim ersten Mal fehl, funktionierte aber nach einem Neustart. Windows und Befehlszeilentools sind nicht immer vorhersehbar. Falls Anmeldeinformationen nicht gespeichert werden oder Fehlermeldungen wie „Der Anmeldeinformationsverwaltungsdienst wird nicht ausgeführt“ erscheinen, überprüfen Sie, ob der VaultSvc -Dienst ausgeführt wird Get-Service VaultSvc. Ist er deaktiviert, starten Sie ihn einfach über die Dienste-Verwaltung (services.msc) oder starten Sie den Computer neu – Windows macht es einem natürlich unnötig schwer.

Zugriff auf den Anmeldeinformationsmanager über PowerShell

Verwendung des CredentialManager-Moduls

PowerShell bietet leider keine integrierten Cmdlets für den Anmeldeinformationsmanager, aber es gibt ein Community-Modul namens CredentialManager, das die Verwendung vereinfacht. Zur Installation führen Sie folgenden Befehl aus:

Install-Module CredentialManager -Scope CurrentUser

Nach der Installation können Sie beispielsweise Anmeldeinformationen hinzufügen:

New-StoredCredential -Target 'woshub' -Type Generic -UserName '[email protected]' -Password 'Pass321-b' -Persist 'LocalMachine'

Überprüfen Sie die gespeicherten Anmeldeinformationen:

Get-StoredCredential -Target 'woshub'

So entfernen Sie die Anmeldeinformationen:

Remove-StoredCredential -Target 'woshub'

Das ist ziemlich praktisch, wenn man ein Skript benötigt, das Passwörter unauffällig im Hintergrund verwaltet oder sie zur Automatisierung von Tests oder Serververbindungen verwendet.

Extrahieren Ihrer Passwörter aus dem Anmeldeinformationsmanager

Ist es möglich? Irgendwie schon…

Hier wird es knifflig. Windows bietet keine einfache Möglichkeit, gespeicherte Passwörter anzuzeigen – diese sind aus Sicherheitsgründen absichtlich verborgen. Mit PowerShell und einigen Tricks lassen sich die Passwörter im Klartext jedoch extrahieren, falls gewünscht. Der Schlüssel dazu ist die Verwendung Get-StoredCredentialdes CredentialManager-Moduls.

Geben Sie zunächst Ihre Qualifikationsnachweise an:

cmdkey.exe /list

Wählen Sie das Ziel aus, das Sie extrahieren möchten. Führen Sie anschließend Folgendes aus:

$cred = Get-StoredCredential -Target 'LegacyGeneric:target=termsrv/MUNRDS1'

Um das Passwort aufzudecken, müssen Sie es aus der verschlüsselten Zeichenkette entschlüsseln:

[System. Runtime. InteropServices. Marshal]::PtrToStringAuto([System. Runtime. InteropServices. Marshal]::SecureStringToBSTR($cred. Password))

Das funktioniert zwar im Prinzip, aber Vorsicht: Es wird nicht offiziell unterstützt, und Tools wie Mimikatz ermöglichen eine einfachere Lösung, falls Sie sich mit solchen Eingriffen auskennen. Gehen Sie mit Bedacht vor, denn Windows tut sein Bestes, um Passwörter zu schützen.

Und wenn es schnell und unkompliziert gehen soll, gibt es Tools wie Mimikatz, die diese Passwörter auslesen können, wenn sie im Klartext oder im Tresor gespeichert sind. Das ist jedoch eine andere Geschichte und nicht unbedingt empfehlenswert, es sei denn, Sie testen Ihre eigenen Systeme.

Zusammenfassung

Ehrlich gesagt, kann die Verwaltung von Anmeldeinformationen unter Windows mühsam sein – besonders wenn etwas nicht funktioniert oder Passwörter sich einfach nicht speichern lassen. Doch zu wissen, wie man auf den Anmeldeinformationsmanager zugreift, Passwörter hinzufügt, entfernt und sogar versucht, sie abzurufen, kann viel Ärger ersparen. Wichtig: Gehen Sie beim Abrufen von Passwörtern nicht zu weit, es sei denn, Sie wissen genau, was Sie tun. Und wenn etwas nicht funktioniert, überprüfen Sie den VaultSvc-Dienst und alle relevanten Gruppenrichtlinienobjekte (GPOs).

Zusammenfassung

• Sie können auf den Anmeldeinformationsmanager über die Systemsteuerung oder die Befehlszeile zugreifen.
• Zur cmdkeyschnellen Verwaltung – Anmeldeinformationen hinzufügen, auflisten, löschen.
• PowerShell mit dem CredentialManager-Modul kann die Verwaltung von Anmeldeinformationen automatisieren oder per Skript steuern.
• Das Extrahieren von Passwörtern erfordert das Entschlüsseln gespeicherter, sicherer Zeichenketten – daher ist Vorsicht geboten.

Zusammenfassung

Die Bedienung des Anmeldeinformationsmanagers ist nicht immer einfach, besonders wenn Windows Fehler ausgibt oder Daten ausblendet. Aber zumindest stehen Ihnen jetzt die Befehle und Tools zur Verfügung, um Probleme zu beheben oder Ihre Anmeldeinformationen zu bereinigen. Hoffentlich hilft das jemandem, sich nicht die Haare raufen zu müssen. Viel Erfolg!