Kullanıcı ve şifre kimlik bilgileri. Microsoft Windows'da Ağ Kimlik Bilgilerini Yönetme
Kimlik Bilgisi Yöneticisi veya Kimlik Bilgisi Yöneticisi, ağ kaynaklarına erişim için kullanıcı kimlik bilgilerini (giriş ve parola) ve çeşitli uygulamalar (e-posta, web hizmetleri, vb.) İçin sertifikaları ve kimlik bilgilerini yönetmenize olanak sağlayan bir mekanizmadır. .
Örneğin, başka bir bilgisayarda bulunan bir klasöre erişmek istiyoruz ve uzaktaki bilgisayar bizim kimlik bilgilerimizi istiyor. Kullanıcı adını, şifreyi girin ve "Kimlik bilgilerini hatırla" öğesini işaretleyin. Ya da uzak bir masaüstüne bağlanırken, her seferinde giriş yapmamak için kimlik bilgilerinin kaydedilmesine izin verin.
Kesin olarak, web siteleri ile ayrı bir hikaye var. İnternet kaynaklarına erişmek için kullanılan tüm verilerden Kimlik Yöneticisi sorumlu değildir. Bu verilerin çoğu, bunun için özel bir otomatik tamamlama özelliğine (Otomatik Tamamlama) sahip olan Internet Explorer web tarayıcısında işlenir ve saklanır.
Bu nüans Windows 8'de düzeltildi. Kimlik Bilgisi Yöneticisi'nde “İnternet için Kimlik Bilgileri” adlı ayrı bir bölüm var. Örneğin, Yandex-posta şifresini kaydetmeyi belirtirseniz, buraya kaydedilir. Ancak, bu özellik sadece Internet Explorer ile çalışır, diğer tarayıcılar onu kullanmaz ve hala tüm verileri evde tutar.
Bu şekilde kaydedilen tüm kimlik bilgileri, varsayılan olarak tüm kimlik bilgilerini depolayan Windows Depolama Alanı (Windows Vault) olarak adlandırılır. Aslında, depo sadece Kimlik Bilgileri klasörünün daha anlaşılır adıdır. Alan adı kullanıcıları için bu klasör şu adreste bulunur:
C: \\ Kullanıcılar \\ Kullanıcı Adı \\ AppData \\ Roaming \\ Microsoft
(C: \\ Users \\ User_Name \\ AppData \\ Roaming \\ Microsoft'un İngilizce sürümünde),
yerel için - C: \\ Users \\ Username \\ AppData \\ Local \\ Microsoft
(C: \\ Users \\ Username \\ AppData \\ Local \\ Microsoft'un ingilizce sürümünde).
Bu klasördeki tüm dosyalar elbette şifrelenir ve Kimlik Yöneticisi kullanılarak erişilebilir.
Denetim Masası'ndan veya arama kutusuna Kimlik Bilgileri Yöneticisi yazarak açabilirsiniz.
Hesap Yöneticisindeki tüm veriler üç kategoride toplanır:
Windows kimlik bilgileri (Windows Kimlik Bilgileri) - bunlar, paylaşılan ağ klasörlerine, Windows Tümleşik Kimlik Doğrulaması (Windows Integrated Authentication) kullanan web sitelerine ve ayrıca uzak bir masaüstüne bağlanırken kullanılan ad ve parolalardır;
Sertifika tabanlı kimlik bilgileri (Sertifika Tabanlı Kimlik Bilgileri) - akıllı kartların kullanımını doğrulamak için tasarlanmıştır;
Genel kimlik bilgileri (Genel Kimlik Bilgileri) - sisteme giriş yapmak için kullanılanlar dışındaki kimlik bilgileriyle ayrı yetkilendirme gerektiren üçüncü taraf uygulamaları tarafından kullanılır. Bu bölüm, Microsoft standartlarına uygun neredeyse tüm kimlik bilgilerini depolayabilir.
Bahse girerim ki, hiçbiriniz "Kimlik Yöneticisi" ni duydunuz, ne olduğunu ve nasıl kullanılacağını söylemezsiniz. Ancak, yakın zamana kadar, bu aracın amacı varlığını bilmeme rağmen benim için bir gizem olmaya devam etti. Bu yazıda onun hakkında bildiğim her şeyi ve nasıl kullanılacağını anlatacağım.
Kimlik Yöneticisi nedir?
Kimlik Yöneticisi, Windows'un ağdaki, sunuculardaki veya web sitelerindeki diğer bilgisayarlar için kimlik bilgilerini (kullanıcı adı, parolalar vb.) Sakladığı bir “dijital kasa” dır. Bu veriler hem işletim sisteminin kendisi hem de nasıl kullanılacağını bilen uygulamalar tarafından kullanılır; örneğin: Windows Live Essentials, Microsoft Office veya sanal makineleri çalıştırmak için kullanılan uygulamalar.
Kimlik bilgileri üç kategoriye ayrılmıştır:
- "Windows kimlik bilgileri" - Sadece Windows ve hizmetleri tarafından kullanılır. Örneğin, Windows bu verileri ağınızdaki başka bir bilgisayarda otomatik olarak paylaşılan klasörlere giriş yapmak için kullanabilir. Veya, eklediğiniz ev grubunun parolasını saklamak için. Kullanıcı bu kimlik bilgilerini değiştirebilir veya silebilir, ancak bu makalenin sonraki bölümlerinde ele alınacaktır.
- "Sertifika tabanlı kimlik bilgileri" - Özellikle karmaşık ağ ortamlarında akıllı kartlarla birlikte kullanılırlar. Çoğunuzun bu kimlik bilgilerini kullanmanız gerekmeyecek ve bu bölüm bilgisayarlarınızda boş olacak, ancak bunlar hakkında daha fazla bilgi edinmek isterseniz, Microsoft'tan okuyabilirsiniz.
- "Genel Kimlik Bilgileri" - Bazı programları tarafından belirli kaynakları kullanmak için izin almak için kullanılır. En çok kullanılan paylaşılan kimlik bilgileri, Windows Live Security Essentials paketinde bulunan programlar tarafından kullanılanlardır.
Tüm bu kimlik bilgileri, Windows ve kullandığınız uygulamalar tarafından otomatik olarak kaydedilir ve yönetilir. Bilgisayarda saklanan bilgileri görüntülemek veya bunlardan bazılarını silmek veya düzenlemek için Kimlik Yöneticisi'ni kullanın.
Bu önemlidir: Windows 8, “Internet Kimlik Bilgileri” olarak adlandırılan başka bir kimlik türü ekledi. Adından da anlaşılacağı gibi, bu tür veriler Internet Explorer tarafından belirli web sitelerinde otomatik yetkilendirme için kullanılır.
Internet Explorer'da yerleşik parola yönetim işlevleri kullanılarak “Internet kimlik bilgileri” oluşturulmakta ve silinmektedir. Bu bilgiyi "Kimlik Yöneticisi" aracılığıyla oluşturamazsınız - sadece mevcut olanı görebilir ve silebilirsiniz.
"Kimlik Yöneticisi" nasıl açılır?
"Kimlik Yöneticisi" ni açmanın bir yolu: "Denetim Masası" nı açın, ardından "Kullanıcı Hesapları ve Aile Güvenliği" bölümüne gidin ve ardından "Kimlik Yöneticisi" ni seçin.
En yaygın kimlik bilgileri
Windows 7 ve Windows 8 çalıştıran çoğu bilgisayarda temel olarak aynı kimlik bilgilerini görürsünüz. En yaygın olanları arasında:
- Ev grubuna giriş için detaylar - Burada ev grubuna erişmek için bir parola ile kullanıcı adı (HomeGroupUser $) saklanır.
- virtualapp / didlogical - Bu kimlik bilgileri hakkında çok az şey biliniyor. Bazıları, Windows 7 ve Windows 8'de bulunan sanallaştırma özellikleri tarafından kullanıldığını söylüyor.
- WindowsLive - Windows Live ID için giriş bilgileri.
Kimlik bilgisi ekle
Kimlik bilgisi ekleme işlemi çok basittir. İlk olarak, kimlik bilgilerinin türünü belirleyin. Üçten kaçına ihtiyacın var?
Başka bir bilgisayardaki klasörleri açabilmeniz için “Windows kimlik bilgilerini” eklemek istediğinizi varsayalım.
Ardından gerekli giriş bilgilerini girmeniz gerekiyor. Önce IP adresini veya bilgisayar adını girin. Ardından, giriş yapmak için kullanılacak kullanıcı adını girin. Bu arada, aşağıdaki ekran görüntüsünde gösterildiği gibi, kullanıcı isminden önce bilgisayar adını girmeyi unutmayın. Şimdi şifreyi girin ve “Tamam” düğmesine tıklayın.
Kimlik bilgileri kaydedilir ve bu bilgisayara ağınızdaki her eriştiğinizde otomatik olarak kullanılır.
Kimlik bilgilerini kaldır
Kimlik bilgilerini kaldırmak için, önce onları bulun ve kendi adlarına tıklayarak veya sağdaki oka tıklayarak açın.
Silme işlemini onaylamanız istenecektir. "Evet" butonuna tıklayın.
Kimlik bilgileri silinir ve artık kullanılmayacaktır.
Mevcut kimlik bilgilerini düzenleme
Mevcut kimlik bilgileriyle ilgili bilgileri silmek için, silme durumunda olduğu gibi, bunları bulun ve genişletin. Ardından, "Düzenle" yi tıklayın.
Düzenledikten sonra, değişikliklerin yürürlüğe girmesi için “Kaydet” düğmesine tıklamayı unutmayın.
Sonuç
Gördüğünüz gibi, "Kimlik Yöneticisi" bilgisayarınızda önemli bir rol oynar. Tek sorun şu ki, bu verilerin ne kadar iyi şifrelenmiş olduğunu henüz çözemedim, bu yüzden bu aracı incelemeye ve onunla ilgili en az bir makale yazmaya devam edeceğim.
İyi günler!
Windows 7'de Kimlik Bilgisi Yöneticisi
Kimlik Bilgisi Yöneticisi veya Kimlik Bilgisi Yöneticisi, ağ kaynaklarına erişim için kullanıcı kimlik bilgilerini (giriş ve parola) ve çeşitli uygulamalar (e-posta, web hizmetleri, vb.) İçin sertifikaları ve kimlik bilgilerini yönetmenize olanak sağlayan bir mekanizmadır. .
Örneğin, başka bir bilgisayarda bulunan bir klasöre erişmek istiyoruz ve uzaktaki bilgisayar bizim kimlik bilgilerimizi istiyor. Kullanıcı adını, şifreyi girin ve "Kimlik bilgilerini hatırla" öğesini işaretleyin.
Ya da uzak bir masaüstüne bağlanırken, her seferinde giriş yapmamak için kimlik bilgilerinin kaydedilmesine izin verin.
Bu şekilde kaydedilen tüm kimlik bilgileri, varsayılan olarak tüm kimlik bilgilerini depolayan Windows Depolama Alanı (Windows Vault) olarak adlandırılır. Aslında, depo sadece Kimlik Bilgileri klasörünün daha anlaşılır adıdır. Etki alanı kullanıcıları için, bu klasör şu adreste bulunur: C: \\ Users \\ Username_ \\ AppData \\ Roaming \\ Microsoft (ingilizce sürümlerinde C: \\ Users \\ Username_ \\ AppData \\ Roaming \\ Microsoft), yerel kullanıcılar için - C: \\ Users \\ Username_ Bu klasördeki tüm dosyalar doğal olarak şifrelenir ve Credential Manager kullanılarak erişilir.
Denetim Masası'ndan veya arama kutusuna Kimlik Bilgileri Yöneticisi yazarak açabilirsiniz.
Kimlik Yöneticisi'nin neye benzediği budur. İçindeki tüm veriler üç kategoride toplanır:
Windows kimlik bilgileri (Windows Kimlik Bilgileri) - bunlar, paylaşılan ağ klasörlerine, Windows Tümleşik Kimlik Doğrulaması (Windows Integrated Authentication) kullanan web sitelerine ve ayrıca uzak bir masaüstüne bağlanırken kullanılan ad ve parolalardır;
Sertifika tabanlı kimlik bilgileri (Sertifika Tabanlı Kimlik Bilgileri) - akıllı kartların kullanımını doğrulamak için tasarlanmıştır;
Genel kimlik bilgileri (Genel Kimlik Bilgileri) - sisteme giriş yapmak için kullanılanlar dışındaki kimlik bilgileriyle ayrı yetkilendirme gerektiren üçüncü taraf uygulamaları tarafından kullanılır. Bu bölüm, Microsoft standartlarına uygun neredeyse tüm kimlik bilgilerini depolayabilir.
Tüm kimlik bilgileri genişletilebilir ve ayrıntılı olarak görüntülenebilir ve isteğe bağlı olarak düzenlenebilir.
Kimlik bilgileri sadece bağlantı sürecinde kaydedilemez, aynı zamanda doğrudan yöneticiye de girilebilir. Bunu yapmak için bir bölüm seçin ve "Kimlik bilgileri ekle" bağlantısını tıklayın. Örnek olarak, http://contoso.com adresindeki “Genel kimlik bilgileri” bölümündeki özel web sitesine bağlanmak için kimlik bilgilerini ekleyelim.
Şimdi veri depoda saklanır ve bu kaynağa bağlanmalarına gerek yoktur.
Kesin olarak, web siteleri ile ayrı bir hikaye var. İnternet kaynaklarına erişmek için kullanılan tüm verilerden Kimlik Yöneticisi sorumlu değildir. Bu verilerin çoğu tarayıcıda işlenir ve saklanır. Internet Explorer'da, örneğin, bunun için özel bir otomatik tamamlama özelliği vardır (Otomatik Tamamlama).
Bu eksiklik, Windows 8'de “İnternet için Kimlik Bilgileri” adlı Kimlik Yöneticisi'nde ayrı bir bölümün düzeltilmesi için düzeltilmeye çalışılmıştır. Örneğin, Yandex-posta şifresini kaydetmeyi belirtirseniz, buraya kaydedilir. Ancak, bu özellik sadece Internet Explorer ile çalışır, diğer tarayıcılar onu kullanmaz ve hala tüm verileri evde tutar.
Yedekleme ve Geri Yükleme
Doğrudan "Windows Depolama" simgesi altında iki bağlantı vardır: "Yedekleme Depolama" ve "Depolama Kurtarma". Bu nedenle, kimlik bilgileri, depolama kaldırma veya hasar durumunda veya bir bilgisayardan diğerine aktarıldığında kaydedilebilir.
Veri arşivleme özel bir sihirbaz tarafından gerçekleştirilir. Prosedür basittir - arşivi nereye kaydedeceğimizi (çıkarılabilir medyada önerilir) belirledikten sonra ona erişmek için bir şifre belirledik. Şifre, Güvenli Masaüstü kullanılarak belirlenir. Güvenli masaüstü devre dışı olsa bile bu gereklidir.
Kurtarma benzer bir senaryoda gerçekleşir - arşivin yerini belirleriz ve şifreyi, ayrıca Güvenli Masaüstü'de de gireriz.
Kimlik doğrulama yöneticisi, ağ kaynaklarına yönelik tüm izinler yerel olarak kaydedildiğinde, bir alanın yokluğunda özellikle kullanışlıdır. Bu durumda, hakların dağıtımı sürecini otomatikleştirmek için kimlik bilgisi arşivi kullanılabilir. Ancak, kimlik bilgileri yöneticisi dış kaynaklara erişmek için etki alanında da kullanılabilir. Genel olarak, şey yararlıdır, özel ayar gerektirmez, veri kaydeder. Doğru, bazen bireysel kimlik bilgileri birdenbire ortadan kaybolabilir, bu yüzden arşiv hala yapmaya değer.
Windows depolama alanıPencerenin üst kısmında, varsayılan olarak tüm kimlik bilgilerini saklayan Windows Depolama Alanı simgesi (Windows Vault) bulunur. Aslında, “depo” sadece “Kimlik Bilgileri” klasörünün daha sindirilebilir adıdır. Bir etki alanına bağlı bilgisayarlarda “ C: \\ Kullanıcılar \\ Kullanıcı Adı \\ AppData \\ Roaming \\ Microsoft"(İngilizce sürümünde -" C: \\ Kullanıcılar \\ KullanıcıAdı \\ AppData \\ Roaming \\ Microsoft»).
Eşler arası ağdaki bilgisayarlarda, adres farklı - " C: \\ Kullanıcılar \\ KullanıcıAdı \\ AppData \\ Local \\ Microsoft"((İngilizce versiyonunda -" C: \\ Kullanıcılar \\ KullanıcıAdı \\ AppData \\ Local \\ Microsoft"). Bu klasördeki dosyalar elbette şifrelenir.
Windows Vault Depolama Birimini Yedekleme ve Geri Yükleme
Windows Depolama Alanı simgesinin altında iki bağlantı vardır: “Vaultu Yedekle” ve “Vault Restore”. Arşivleme, yalnızca silme veya depoya zarar verilmesi durumunda yedeklemenize izin vermez, aynı zamanda kimlik bilgilerinin bir bilgisayardan diğerine aktarılmasını da kolaylaştırır.
“Storage Backup” (Yedekleme Yedekleme) bağlantısı, yedekleme için bir parola oluşturmak üzere Secure Desktop'a ++ üzerinden erişim de dahil olmak üzere birkaç adımdan oluşan bir arşiv yedeklemesini başlatır (Şekil D). Güvenli masaüstü genellikle devre dışı olsa bile bu gereklidir.
Şekil D. Arşivleme sırasında, güvenli masaüstüne erişmeniz ve yedek depolama için bir şifre belirlemeniz gerekir.
Deponun bir yedeklemeden kurtarılması sırasında (Şekil E), bir parola girmek için güvenli bir masaüstüne de erişmeniz gerekir.
Şekil E. Kasayı yedeklemeden geri yüklemek için, güvenli masaüstüne erişmeniz ve parolayı girmeniz gerekir.
Kimlik bilgisi türleri
Kimlik Yöneticisi'nde, tüm veriler üç kategoride toplanır: “Windows kimlik bilgileri” (Windows Kimlik Bilgileri), “Sertifika tabanlı kimlik bilgileri” ve “Genel kimlik bilgileri”.
Windows kimlik bilgileri, paylaşılan ağ klasörlerine, Windows Tümleşik Kimlik Doğrulaması'nı (Windows Integrated Authentication) kullanan web sitelerine ve ayrıca uzak bir masaüstüne bağlanırken kullanılan ad ve parolalardır.
Sertifika tabanlı kimlik bilgileri akıllı kartlar ve bu tür diğer cihazlar içindir.
Ortak kimlik bilgileri, sistemde oturum açmak için kullanılan kimlik bilgileriyle ayrı bir yetkilendirme gerektiren üçüncü taraf uygulamaları tarafından kullanılır. Bu bölüm, Microsoft standartlarına uygun neredeyse tüm kimlik bilgilerini depolayabilir.
Web sitelerine erişmek için kullanılan tüm verilerden Kimlik Yöneticisi'nin sorumlu olmadığı unutulmamalıdır. Internet Explorer'daki kimlik bilgilerinin çoğu, Otomatik Tamamlama özelliği kullanılarak işlenir.
