Диспетчер облікових даних, або Credential Manager - це механізм, який дозволяє управляти реєстраційними даними користувачів (логін і пароль) для доступу до мережевих ресурсів, а також сертифікатами і обліковими даними для різних додатків (електронної пошти, веб-сервісів і т.п.).

Наприклад, ми хочемо отримати доступ до папки, що знаходиться на іншому комп'ютері, і віддалений комп'ютер запитує наші облікові дані. Вводимо логін, пароль і відзначаємо галочкою пункт «Запам'ятати облікові дані».

Або, при підключенні до віддаленого робочого столу дозволяємо збереження облікових даних, щоб не вводити їх кожен раз.

Все збережені таким чином облікові дані потрапляють в так зване Сховище Windows (Windows Vault), в якому за замовчуванням зберігаються всі облікові дані. Насправді, сховище - це просто більш зрозумілу назву папки Credentials. Для доменних користувачів ця папка знаходиться за адресою: C: \ Користувачі \ Імя_пользователя \ AppData \ Roaming \ Microsoft (в англ.версії C: \ Users \ Імя_пользователя \ AppData \ Roaming \ Microsoft), для локальних - C: \ Користувачі \ Імя_пользователя \ AppData \ Local \ Microsoft (в англ. версії C: \ Users \ Імя_пользователя \ AppData \ Local \ Microsoft). Всі файли в цій папці, звичайно, зашифровані, і доступ до них здійснюється саме за допомогою Диспетчера облікових даних.

Відкрити його можна через Панель управління, або просто набравши в рядку пошуку Диспетчер облікових даних (Credentials Manager для англомовної версії).

Ось так виглядає Диспетчер облікових даних. Всі дані в ньому згруповані за трьома категоріями:
• Облікові дані Windows (Windows Credentials) - це імена і паролі, які використовуються для доступу до загальних мережних папок, веб-сайтам, які застосовують інтегровану аутентифікацію Windows (Windows Integrated Authentication), а також при підключенні до віддаленого робочого столу;
• облікові дані на основі сертифікатів (Certificate-Based Credentials) - призначені для аутентифікації за допомогою смарт-карт;
• Загальні облікові дані (Generic Credentials) - використовуються сторонніми додатками, для яких потрібна окрема авторизація з обліковими даними, відмінними від тих, що застосовуються для входу в систему.У цьому розділі можуть зберігатися практично будь-які облікові дані, що відповідають стандартам Microsoft.

Усі облікові дані можна розгорнути і детально подивитися, а при бажанні і відредагувати.

Облікові дані можна не тільки зберігати в процесі підключення, але і вводити прямо в диспетчері.Для цього треба вибрати розділ і натиснути на посилання «Додати облікові дані». Як приклад додамо облікові дані для підключення до закритого веб-сайту http://contoso.com в розділ «Загальні облікові дані».

Тепер дані збережені в сховище, і при підключенні до даного ресурсу не буде потрібно їх вводити.

Строго кажучи, з веб-сайтами історія окрема. Диспетчер облікових даних відповідає далеко не за всі дані, використовувані для для доступу до інтернет-ресурсів. Більшість цих даних обробляються і зберігаються в самому браузері. В Internet Explorer, наприклад, є для цього спеціальна функція автозаповнення (AutoComplete).

Цей недолік спробували виправити в Windows 8, де в диспетчері облікових даних є окремий розділ під назвою «Облікові дані для Інтернету». І якщо ви вкажете зберегти, наприклад пароль від Яндекс-пошти, то він буде збережений саме тут. Однак працює ця можливість тільки з Internet Explorer, інші браузери їй не користуються і як і раніше зберігають всі дані у себе.

Архівування та відновлення

Прямо під значком « сховище Windows »розташовані два посилання:« Архівування сховища »і« Відновлення сховища ». Таким чином облікові дані можна забекапіть на випадок видалення або пошкодження сховища, або перенести з одного комп'ютера на інший.

Архівування даних здійснюється спеціальним майстром. Процедура нескладна - вказуємо, куди зберегти архів (рекомендується на знімний носій), потім задаємо пароль для доступу до нього. Пароль задається обов'язково з використанням безпечного робочого столу (Secure Desktop).Це необхідно навіть в тому випадку, якщо безпечний робочий стіл відключений.

Відновлення проходить за схожим сценарієм - вказуємо розташування архіву і вводимо пароль, також на Secure Desktop.

Диспетчер облікових даних особливо зручний при відсутності домену, коли всі дозволи на мережеві ресурси прописуються локально.В цьому випадку архів облікових даних можна використовувати для автоматизації процесу роздачі прав. Втім, диспетчером облікових даних можна користуватися і в домені, для доступу до зовнішніх ресурсів. Загалом річ ​​корисна, спеціальної настройки не вимагає, дані зберігає. Правда іноді окремі облікові дані можуть несподівано пропадати, так що архів все ж варто робити..