Où Credential Manager stocke-t-il les informations d'identification sur le système de fichiers?
Je souhaite effacer les informations d'identification stockées des utilisateurs sur une machine distante. Sans avoir à avoir la connexion à l'utilisateur et à ouvrir l'interface graphique de Cred Manager ou à exécuter CMDKKey avec eux connectés.
Existe-t-il une place sur le système de fichiers sous le profil de l'utilisateur avec les crédits stockés? Puis-je simplement supprimer le système de fichiers de cette façon d'effacer les crédits mis en cache d'un autre utilisateur?
VOYEZ VAULTCMD.EXE:
Mes coffres d'informations sur le système de fichiers sont effectués.
Mais je ne suis pas sûr de savoir s'il est soutenu de simplement supprimer le coffre-fort du système de fichiers ou si cela quittera le coffre d'identification de l'utilisateur dans un état brisé. Regardez également vaultcmd /deletecreds:
vaultcmd /deletecreds:"Web Credentials" /credtype:{3CCD5499-87A8-4B10-A215-608888DD3B55} /identity:TestCred /resource:Server /sid:<package sid>
Pour une raison quelconque, l'ensemble de fonctionnalités a été réduit sous Windows 8 et vers l'avant. Sous Windows 7, vous pouvez charger et décharger des fichiers Vault externes. Mais ils ont pris cette possibilité dans les versions actuelles de Windows.
voici un article qui fait allusion à certaines des fonctions d'API de Vault de Credential pouvant vous aider à démarrer sur quelque chose qui pourrait charger le coffre-fort, supprimez les crédits, puis déchargez le coffre-fort, car il suffit de supprimer simplement les fichiers. Le disque semble genre de brut. Mais peut-être que c'est la réponse.
Autres endroits à regarder:
C:\Users\<user>\AppData\Roaming\Microsoft\CredentialsC:\Users\<user>\AppData\Local\Microsoft\Credentials
Il y a aussi des fichiers là-bas aussi, mais je ne sais pas vraiment comment ils se rapportent à l'emplacement de la voûte décrit ci-dessus. Il suffit de devoir le tester pour vous-même.