Windows凭据管理器是系统内置工具，用于存储网站、远程桌面、共享文件夹等凭据，支持查看、编辑、导出和删除；自动保存触发于勾选“记住我的凭据”、IE/Edge保存密码、软件调用API及域环境缓存；可通过控制面板打开，分Web与Windows凭据两类，点击“显示”并验证当前用户密码可查看明文；清理旧凭据需谨慎筛选删除，导出需加密防护。
windows 凭据管理器（credential manager）是系统内置的密码存储工具，用于保存网站、windows 凭据（如远程桌面、共享文件夹）、证书和应用凭据。它不直接显示明文密码，但支持查看、编辑、导出和删除已保存的凭据。
凭据如何被自动保存？
以下情况可能触发凭据自动保存：
- 勾选“记住我的凭据”登录远程桌面（mstsc）或网络共享（如 \\server\share）时；
- 使用 IE 或 Edge（旧版）访问某些内部网站并选择“保存密码”；
- 部分传统桌面软件（如 SQL Server Management Studio、FTP 客户端）调用 Windows 凭据 API 存储登录信息；
- 域环境下，系统可能缓存域账户对本地资源或服务的访问凭据。
查看与手动添加凭据
打开方式：控制面板 → 用户账户 → 凭据管理器（或直接运行 control.exe /name Microsoft.CredentialManager）。
在界面中分为两类：
- Web 凭据：对应浏览器保存的网站账号（仅限 IE/Edge 旧版，Chrome/Firefox 不走此通道）；
- Windows 凭据：包括“普通凭据”（如远程桌面连接名、共享路径）和“证书凭据”（较少见）。
点击某条凭据右侧的向下箭头，可查看地址、用户名，并点击“显示”输入当前用户密码后查看明文密码（需解锁当前 Windows 账户）。
如需手动添加，点“添加 Windows 凭据”，填写目标地址（如 server01 或 \\fileserver）、用户名、密码即可。该凭据会在下次访问对应地址时自动填充。
安全清理旧凭据的方法
长期使用后，凭据列表可能堆积大量失效或重复条目（例如重命名服务器、更换密码、离职人员账户残留），影响登录体验甚至引发认证冲突。
- 逐条选中不需要的凭据 → 点击“删除”；
- 批量清理建议按“地址”或“用户名”排序后筛选，避免误删正在使用的条目；
- 若曾用同一账户登录多个相似地址（如 test-server、test-server.corp.local），需分别检查删除；
- 清理后无需重启，新连接会重新触发凭据提示（除非勾选了“记住”）。
导出与备份注意事项
凭据管理器本身不提供图形化导出功能，但可通过命令行工具 cmdkey 查看和删除，或使用 PowerShell 导出（需管理员权限 + 第三方模块如 CredentialManager）。
例如查看所有 Windows 凭据：
cmdkey /list导出操作存在风险：明文密码一旦落盘即可能泄露。不建议常规备份；确有需要时，应加密存储且限制访问权限。
更稳妥的做法是记录关键服务的登录信息到受信任的密码管理器（如 Bitwarden、1Password），而非依赖系统凭据管理器长期托管。
