Профиль Группа: Комодератор Сообщений: 4054 Регистрация: 24.4.2006 Где: г. Тверь
Репутация: 61 Всего: 109
Итак. Я работаю в консалтинговой компании. У нас несколько отделов. Я работаю в отделе системной и сетевой интеграции. В мои обязанности входит настраивать работу системы, установка и настройка 1С, работу с удалённым рабочим столом (запуск системы через RDP) и т.п. После того, как я настрою систему, по моим следам идут специалисты 1С.
И вот тут наступает самое прикольное. Несмотря на то, что все свои стандартные пароли и имена пользователей я сообщаю и клиентам (отдаю в запечатанном конвертике), и спецам 1С, иногда получаются «накладки» из-за неопытности наших 1С-ников.
Иногда у них из головы «вылетают» все пароли. А иногда и пользователи теряют конверт с паролями.
НО. Часто пароли храняться в зашифрованном виде в *.rdp файлах.
Вот пример, который можно увидеть в блокноте, открыв *.rdp файл
И вот думаю. А можно ли как-нибудь из RDP-файла вытянуть пароль? По-моему, нельзя. Т.к. Windows обычно хранит пароли в зашифрованном виде, причём используется необратимое шифрование. Что делать?
MS Remote Desktop Gateway, HAProxy и перебор пароля
Существует множество способов подключения из дома к рабочему месту в офисе. Один из них — это использовать Microsoft Remote Desktop Gateway. Это RDP поверх HTTP. Я не хочу здесь затрагивать настройку самого RDGW, не хочу рассуждать, почему он хорош или плох, давайте отнесёмся к нему, как к одному из инструментов удалённого доступа. Я хочу поговорить о защите вашего RDGW сервера от злого интернета. Когда я настроил RDGW сервера, я тут же озаботился защитой, особенно защитой от перебора пароля. Меня удивило, что я не нашёл в интернетах статей о том, как можно это сделать. Ну что ж, придётся делать самостоятельно.
Сам по себе RDGW не имеет никаких защит. Да, его можно выставить голой ж интерфейсом в белую сеть и будет прекрасно работать. Но правильному администратору или ИБ’шнику будет от этого неспокойно. К тому же позволит избежать ситуации блокирования учётной записи, когда нерадивый сотрудник запомнил пароль корпоративного аккаунта на домашнем компьютере, а затем сменил свой пароль.
Хороший способ защиты внутренних ресурсов от внешней среды — это различные прокси, системы публикации и прочие WAF. Вспомним, что RDGW это всё таки http, тогда прям напрашивается воткнуть специализированное решение между внутренними серверами и интернетом.
Я знаю, что есть крутые F5, A10, Netscaler(ADC). Как администратор одной из этих систем, скажу, что настроить защиту от перебора на этих системах тоже возможно. И да, эти системы попутно защитят вас от всякого syn флуда.
Но далеко не каждая компания может позволить себе приобрести подобное решение (и найти администратора такой системы :), а о безопасности, при этом, позаботиться может!
Вполне возможно установить бесплатную версию HAProxy на бесплатной операционной системе. Я тестировал на Debian 10, в стабильным репозитарии версия haproxy 1.8.19. Так же проверял на версии 2.0.хх из testing репозитария.
Настройку самого debian оставим за пределом статьи. Кратко: на белом интерфейсе закрыть всё, кроме 443 порта, на сером интерфейсе — согласно вашей политике, например тоже закрыть всё, кроме 22 порта. Открыть только то, что необходимо для работы (VRRP например, для плавающего ip).
Перво-наперво настроил haproxy на SSL bridging mode (он же mode http) и включил логирование, чтобы посмотреть, что же там внутри RDP ходит. Так сказать, влез посередине. Так вот, указанный во «всех» статьях по настройке RDGateway путь /RDWeb отсутствует. Всё, что там есть, это /rpc/rpcproxy.dll и /remoteDesktopGateway/. При этом не используются стандартные GET/POST запросы, используется свой тип запроса RDG_IN_DATA, RDG_OUT_DATA.
Не много, но хоть что-то.
Запускаю mstsc, иду на сервер, в логах вижу четыре ошибки 401 (unauthorized), затем ввожу логин/пароль и вижу ответ 200.
Отключаю, запускаю заново, в логах вижу те же четыре ошибки 401. Ввожу ошибочные логин/пароль и вижу снова четыре ошибки 401. То, что надо. Это и будем отлавливать.
Поскольку определить login url так и не удалось, и к тому же я не знаю, как в haproxy отлавливать именно ошибку 401, то буду отлавливать (на самом деле не отлавливать, а считать) все ошибки 4xx. Тоже устроит для решения задачи.
Суть защиты будет состоять в том, что мы будем считать кол-во ошибок 4xx (на backend) в единицу времени и если оно превысит указанный предел, то отклонять (на frontend) все дальнейшие соединения с этого ip в течении указанного времени.
Технически, это не будет защитой от перебора пароля, это будет защитой от ошибок 4xx. Например, если часто запрашивать несуществующий url (404), то защита так же сработает.
Самый простой и работающий способ — это на backend посчитать и отбить, если чего лишнего появилось:
Не самый хороший вариант, усложним. Считать будем на backend, а блокировать на frontend.
С атакующим поступим грубо, будем скидывать ему tcp соединение.
тоже же самое, но вежливо, будем возвращать ошибку http 429 (Too Many Requests)
Проверяю: запускаю mstsc и начинаю беспорядочно вводить пароли. После третьей попытки за 10 сек меня отпинывает, а mstsc выдаёт ошибку. Что и видно в логах.
Пояснения. Я далеко не мастер haproxy. Я не понимаю, почему, например http-request deny deny_status 429 if < sc_http_err_rate(0) gt 4 > позволяет сделать около 10 ошибок, прежде чем сработает.
Я путаюсь в нумерации счётчиков. Мастера haproxy, буду рад, если дополните меня, поправите, сделаете лучше.
В комментариях можете накидать других способов защиты RD Gateway, будет интересно изучить.
Касательно клиент удалённого рабочего стола Windows (mstsc), стоит отметить, что он не поддерживает TLS1.2 (во всяком случае в Windows 7), поэтому пришлось оставить TLS1; не поддерживает актуальные cipher, поэтому так же пришлось оставить старые.
Для тех, кто ничего не понял только учится, и уже хочет сделать хорошо, приведу весь конфиг.
Почему два сервера на backend? Потомучто так можно сделать отказоустойчивость. Haproxy тоже можете сделать два с плавающим белым ip.
Вычислительные ресурсы: можно начать с «два гига, два ядра, игровой ПК». Согласно википедии этого будет достаточно с запасом.
Вход на удаленный компьютер по RDP с нужным логином и паролем
Редактирование настроек подключения к удаленному рабочему столу
По умолчанию, программа удаленного настроена так, что она сохраняет только логин пользователя, без его пароля. Включить сохранение пароля достаточно легко, для этого нужно запустить программу «Подключение к удаленному рабочему столу», и отметить галочкой пункт «Разрешить мне сохранять учетные данные».
Если Вы используете подключение к удаленному рабочему столу через ранее сохраненный RDP файл, то нужно нажать на нем правой кнопкой мыши, и выбрать пункт «Изменить», и проделать выше описанные действия.
По завершению редактирования RDP файла, его нужно сохранить, нажав кнопку «Сохранить».
Сохранение пароля с помощью cmdkey
Существующая в операционных системах консольная утилита cmdkey позволяет управлять сохраненными паролями на компьютере, в том числе и для удаленных подключений. Сохранить с её помощью пароль для подключения можно следующим образом:
При этом, не стоит забывать, что если пользователь в домене, то его имя нужно указывать в формате ДОМЕН\ПОЛЬЗОВАТЕЛЬ. То есть, для пользователя с логином sysadmin, и паролем dontshowit, который соединяется на сервер TERMSRV, нужно выполнить следующую команду
Использование bat файла
Альтернативным методом, который может пригодиться для того случая, когда использование первого и второго способа по каким-то причинам не работает, является использование bat файла, комбинирующим в себе первый и второй способы.
То есть, если предположить, что у нас есть пользователь sysadmin с паролем dontshowit, и ему нужно зайти на сервер TERMSRV, то выглядеть это будет следующим образом:
Встроенный RDP клиент Windows (mstsc.exe) позволяет сохранить на компьютере имя и пароль пользователя, который использовался для подключения. Благодаря этому пользователю не нужно каждый раз вводить пароль для подключения к удаленному RDP компьютеру/серверу. В этой статье мы рассмотрим, как настроить возможность сохранения учетных данных для RDP подключения в Windows 10 / Windows Server 2012 R2/2016 и что делать, если несмотря на все настройки, у пользователей не сохранятся пароли для RDP подключения (пароль запрашивается каждый раз)
Настройки сохранения пароля для RDP подключения
В результате при следующем подключении к удаленному RDP серверу под этим же пользователь, пароль автоматически берется из Credential Manager и используется для RDP-авторизации.
Как вы видите, если для данного компьютера имеется сохраненный пароль, в окне RDP клиента указано:
Если вы подключаетесь с компьютера, включенного в домен, к компьютеру/серверу, который находится в другом домене или рабочей группе, по-умолчанию Windows не разрешает пользователю использовать сохраненный пароль RDP подключения. Несмотря на то, что пароль для подключения сохранен в Credentials Manager, система не позволяет его использовать, каждый раз требуя от пользователя вводить пароль. Также Windows не разрешает использовать сохраненный пароль для RDP, если вы подключаетесь не под доменной, а под локальной учетной записью.
При попытке RDP подключения с сохраненным паролем в этой ситуации появляется окно с ошибкой:
Your Credentials did not work Your system administrator does not allow the use of saved credentials to log on to the remote computer CompName because its identity is not fully verified. Please enter new credentials.
Или (в русской редакции Windows 10):
Windows считает такое подключение небезопасным, т.к. отсутствуют доверительные отношения между этим компьютером и удаленным компьютером/сервером в другом домене (или рабочей группе).
Вы можете изменить эти настройки на компьютере, с которого выполняется RDP подключение:
Теперь при выполнении RDP подключения клиент mstsc сможет использовать сохранённый пароль.
С помощью локального редактора групповых политик вы сможете переопределить политику только на локальном компьютере. В том случае, если вы хотите, чтобы эта политика разрешения использования сохраенных паролей для RDP подключения действовала на множество компьютеров домена, используете доменные политики, которые настраиваются с помощью консоли gpmc.msc.
Что делать, если в Windows не сохраняется пароль для RDP подключения?
Если вы настроили Windows по инструкции выше, но клиент все равно при каждом повторном RDP подключении требует ввести пароль следует проверить следующее:
После этого, пользователи смогут использовать свои сохраненные пароли для rdp подключений.
Как посмотреть сохраненные пароли удаленного рабочего стола windows 10
Не сохраняются пароли для RDP подключений
Встроенный RDP клиент Windows (mstsc.exe) позволяет сохранить на компьютере имя и пароль пользователя, который использовался для подключения. Благодаря этому пользователю не нужно каждый раз вводить пароль для подключения к удаленному RDP компьютеру/серверу. В этой статье мы рассмотрим, как настроить возможность сохранения учетных данных для RDP подключения в Windows 10 / Windows Server 2012 R2/2016 и что делать, если несмотря на все настройки, у пользователей не сохранятся пароли для RDP подключения (пароль запрашивается каждый раз)
Настройки сохранения пароля для RDP подключения
В результате при следующем подключении к удаленному RDP серверу под этим же пользователь, пароль автоматически берется из Credential Manager и используется для RDP-авторизации.
Как вы видите, если для данного компьютера имеется сохраненный пароль, в окне RDP клиента указано:
Если вы подключаетесь с компьютера, включенного в домен, к компьютеру/серверу, который находится в другом домене или рабочей группе, по-умолчанию Windows не разрешает пользователю использовать сохраненный пароль RDP подключения. Несмотря на то, что пароль для подключения сохранен в Credentials Manager, система не позволяет его использовать, каждый раз требуя от пользователя вводить пароль. Также Windows не разрешает использовать сохраненный пароль для RDP, если вы подключаетесь не под доменной, а под локальной учетной записью.
При попытке RDP подключения с сохраненным паролем в этой ситуации появляется окно с ошибкой:
Your Credentials did not work Your system administrator does not allow the use of saved credentials to log on to the remote computer CompName because its identity is not fully verified. Please enter new credentials.
Или (в русской редакции Windows 10):
Windows считает такое подключение небезопасным, т.к. отсутствуют доверительные отношения между этим компьютером и удаленным компьютером/сервером в другом домене (или рабочей группе).
Вы можете изменить эти настройки на компьютере, с которого выполняется RDP подключение:
Теперь при выполнении RDP подключения клиент mstsc сможет использовать сохранённый пароль.
С помощью локального редактора групповых политик вы сможете переопределить политику только на локальном компьютере. В том случае, если вы хотите, чтобы эта политика разрешения использования сохраенных паролей для RDP подключения действовала на множество компьютеров домена, используете доменные политики, которые настраиваются с помощью консоли gpmc.msc.
Что делать, если в Windows не сохраняется пароль для RDP подключения?
Если вы настроили Windows по инструкции выше, но клиент все равно при каждом повторном RDP подключении требует ввести пароль следует проверить следующее:
После этого, пользователи смогут использовать свои сохраненные пароли для rdp подключений.
Как сбросить или изменить пароль на сетевой ресурс
Запомнить, сбросить, удалить и сохранить сетевой пароль
При подключении к закрытым (запароленным) сетевым ресурсам запрашивается логин и пароль. Чтобы не вводить пароль постоянно, пользователь выставляет галочку «Запомнить учётные данные». Чтобы удалить эти пароли (например, при смене пользователей) нужно зайти:
Пуск → Панель управления → Учетные записи пользователей → Администрирование учётных записей
Также можно сюда попасть через «Пуск → Выполнить», ввести текст « control userpasswords2 » и нажать ОК.
Примечание: «Пуск → Выполнить» можно вызвать горячими клавишами System + R (где System, это кнопка с эмблемой Windows).
Любой пароль можно «Изменить» или «Удалить из хранилища».
«Изменить» пароль иногда требуется для смены пользовательского аккаунта.
Например: ранее компьютером пользовался менеджер, и он имел права на изменение документов в папке «Менеджеры» ресурса N, а теперь за компьютер сел бухгалтер, который не имеет права пользоваться документами в папке «Менеджеры», но должен иметь полный доступ к папке «Бухгалтерия» ресурса N.
Если «Удалить из хранилища» пароли, то при следующей попытке попасть на этот ресурс будут снова запрошены логин и пароль.
Если необходимо сделать так, чтобы компьютер не запоминал пароли, то нужно зайти:
Пуск → Панель управления → Администрирование → Локальная политика безопасности → Локальные политики → Параметры безопасности → Сетевой доступ: не разрешать хранение паролей или учётных данных для сетевой проверки подлинности → Свойства → Отключить/Включить
Решение от Микрософта по сбросу паролей.
Узнаём сетевой пароль в Windows 10
Вариант 1: Пароль от интернета
Практически все методы подключения к глобальной сети, по кабелю и беспроводные, используют авторизацию по учётным данным. Варианты, посредством которых можно узнать ключ доступа, отличаются для обоих видов.
Способ 1: Asterisks Key
Единственный метод извлечения пароля от проводного соединения заключается в использовании веб-интерфейса роутера и утилиты Asterisks Key, предназначенной для просмотра символов, скрытых в полях ввода.
Способ не самый безопасный, однако эффективный.
Способ 2: Обращение в техническую поддержку провайдера
Если по каким-то причинам первый приведённый здесь метод вам не подходит, придется обратиться к поставщику интернет-услуг. Для этой цели стоит использовать связь по телефону – номер техподдержки обычно можно найти на его ресурсе (например, посредством смартфона или планшета с мобильным интернетом) либо в тексте договора.
Способ 3: Получение пароля от Wi-Fi
Узнать код доступа к беспроводной сети намного проще. Есть несколько вариантов, которые описаны в отдельном материале по ссылке далее.
Вариант 2: Пароль удалённого доступа
Что касается пароля для удалённого доступа к компьютеру, здесь ситуация несколько сложнее, чем с предыдущим типом данных. Технически возможным представляется лишь один вариант узнать нужную последовательность – посредством стороннего приложения под названием Network Password Recovery.
Внимание! Некоторые антивирусы, в частности, Защитник Windows, распознают данное приложение как вирусную угрозу!
К сожалению, этот метод тоже не лишен недостатков – в некоторых случаях приложение не запускается либо работает некорректно.
Теперь вы знаете, каким образом можно узнать сетевой пароль в Windows 10.
Как узнать сетевой пароль своего компьютера и где его отключить?
Здравствуйте, дорогие друзья! Сегодняшняя тема будет для тех, кто пользуется компьютерными локальными сетями. При попытке подключения к любому ПК из группы необходимо постоянно прописывать специальный код – сетевой пароль. Бывают ситуации, когда эти данные забываются. Для такого случая я здесь – наша статья расскажет, как узнать сетевой пароль на самых популярных нынче ОС – Windows 7 и 10.
Где можно управлять паролями?
Например, вам нужно выполнить настройку общего доступа к принтеру в сети, а операционная система при этом запрашивает код доступа. Как узнать сетевой пароль своего компьютера, где вообще его можно найти?
Чтобы получить доступ ко всем паролям на ПК под Windows 7 и 10, нужно:
Здесь можно удалить или поменять данные, добавить учетную запись.
Если у вас Windows XP, команда для «Выполнить» будет другая – controluserpasswords2.
Как посмотреть?
Как узнать сетевой пароль от домашней группы (сам код), расскажу на примере Windows 10:
Пока писала, поняла, что у пользователей часто возникают проблемы при просмотре кода. Если у вас тоже не получается узнать пароль от локальной сети по моей инструкции, напишите в комментарии!
Возможная проблема
Бывает такое, что код не установлен, а система все равно его требует. Или выскакивает сообщение, что сетевой пароль указан неверно, хотя он точно правильный. Что делать в таком случае (на примере «семерки»):
Этот способ решения проблемы работает не на всех версиях Windows 7!
Как убрать запрос на ввод кода?
Видео-инструкции по теме раздела смотрите тут:
Если в вашей домашней группе всего несколько устройств, и вы уверены в ее безопасности, ввод кода можно убрать. Как отключить запрос сетевого пароля на Windows 7/10, расскажу сейчас:
Здесь тоже пробежалась по отзывам, оказывается, помогает не всем. Если у вас тоже возникла проблема, напишите нам, подумаем, что можно сделать.
Как не сохранять?
Можно сделать, чтобы операционная система не сохраняла коды. В какой ситуации это может пригодиться, не знаю, но такая инструкция есть (на примере Windows 7):
Вот такая сложная тема. На «десятке» узнать сетевой пароль намного проще, чем на «семерке». У Windows 7 много версий, и что работает на одной, для другой не подходит. Но у вас всегда есть команда WiFiGid, которая постарается решить любой вопрос. Спасибо за доверие!
Управление сохраненными паролями в windows 7. Как узнать сетевой пароль
В этой инструкции подробно о способах посмотреть сохраненные пароли в браузерах Google Chrome, Microsoft Edge и IE, Opera, Mozilla Firefox и Яндекс Браузер. Причем сделать это не только стандартными средствами, предусмотренными настройками браузера, но и с использованием бесплатных программ для просмотра сохраненных паролей. Если же вас интересует, как сохранить пароль в браузере (тоже частый вопрос на тему), просто включите предложение сохранять их в настройках (где именно — тоже будет показано в инструкции).
Для чего это может потребоваться? Например, вы решили изменить пароль на каком-то сайте, однако, для того, чтобы сделать это, вам также потребуется знать и старый пароль (а автозаполнение может не сработать), или же вы перешли на другой браузер (см. Лучшие браузеры для Windows), который не поддерживает автоматический импорт сохраненных паролей из других установленных на компьютере. Еще один вариант — вы хотите удалить эти данные из браузеров. Также может быть интересно: Как поставить пароль на Google Chrome (и ограничить просмотр паролей, закладок, истории).
Примечание: если вам нужно удалить сохраненные пароли из браузеров, то сделать это можно в том же окне настроек, где возможен их просмотр и которые описаны далее.
Google Chrome
Для того, чтобы посмотреть пароли, сохраненные в Google Chrome, зайдите в настройки браузера (три точки справа от адресной строки — «Настройки»), а затем нажмите внизу страницы «Показать дополнительные настройки».
В разделе «Пароли и формы» вы увидите возможность включить сохранение паролей, а также ссылку «Настроить» напротив этого пункта («Предлагать сохранять пароли»). Нажмите по ней.
Отобразится список сохраненных логинов и паролей. Выбрав любой из них, нажмите «Показать» чтобы просмотреть сохраненный пароль.
В целях безопасности вас попросят ввести пароль текущего пользователя Windows 10, 8 или Windows 7 и только после этого отобразится пароль (но можно просмотреть его и без этого, с помощью сторонних программ, что будет описано в конце этого материала). Также в 2021 году версии Chrome 66 появилась кнопка для экспорта всех сохраненных паролей, если это требуется.
Сохранение имен пользователей и паролей
Чтобы открыть окно «Сохранение имен пользователей и паролей»
нажмите Win+X, в результате откроется окно, выберите «Командная строка (администратор)» , введите следующую команду:
. Или воспользуйтесь ранее созданным ярлыком.
Подробнее как запустить командную строку смотрите видео нашего канала в YouTube
Откроется окно «Сохранение имен пользователей и паролей»
Еще один способ открыть это окно можно сочетанием клавиш Win+R, ввести ту же команду:
В нём можно посмотреть сохраненные имена и пароли пользователей. Чтобы добавить новые учетные данные, нажмите кнопку «Добавить»
и заполните необходимые данные.
Чтобы удалить сохраненный пароль, выберите учетные данные и нажмите кнопку «Удалить»
Вы увидите окно с просьбой подтверждения.
Для смены пароля, нажмите кнопку «Изменить»
. В этом окне вы можете отредактировать свой логин и пароль.
Это могут быть учетные данные для входа в систему Windows или пароль для веб-сайта или программы.
Очень полезно создавать резервные копии сохраненных имен пользователей и паролей. Для этого в окне «Сохранение имен пользователей и паролей»
И укажите путь куда сохранять архив.
и следуйте указаниям мастера до его завершения.
Теперь есть возможность, при необходимости, восстановить резервную копию, нажав кнопку «Восстановить»
. Найти файл можно в папке которой сохраняли ранее.
Яндекс Браузер
Посмотреть сохраненные пароли в Яндекс браузере можно почти точно так же, как в Хроме:
Также, как и в предыдущем случае, для просмотра пароля потребуется ввести пароль текущего пользователя (и точно так же, есть возможность посмотреть его и без этого, что будет продемонстрировано).
Как создать ярлык для сохраненных имен пользователей и паролей
Кликните правой кнопкой мыши на рабочем столе и выберите «Создать Ярлык»
В поле расположения объекта, введите следующую команду:
rundll32.exe keymgr.dll, KRShowKeyMgr
В следующем окне укажите имя ярлыка.
После создания ярлыка, можно сменить значок. Для этого нажмите на нем правой кнопкой мыши и выберите «Свойства»
, а затем нажмите кнопку «Изменить значок» на вкладке «Ярлык»
Если изменить путь на: C:WindowsSystem32keymgr.dll
, появятся подходящие значки.
Теперь у вас будет соответствующий ярлыку значок.
При запуску которого, откроется окно «Сохранение имен пользователей и паролей»
Mozilla Firefox
В отличие от первых двух браузеров, для того, чтобы узнать пароли, сохраненные в Mozilla Firefox, пароль текущего пользователя Windows не потребуется. Сами же необходимые действия выглядят следующим образом:
После этого, в списке отобразятся сайты, используемые имена пользователей и их пароли, а также дата последнего использования.
Где Windows хранит пароли к сетевым ресурсам
В некоторых случая не удается зайти в сетевую папку, напечатать на сетевой принтер или открыть сетевой ресурс, т.к. неверные учетные данные. При этом в журнале Windows появляется сообщение: «В диспетчере учетных данных был введен пароль с ошибкой». Решение проблемы – это удалить неверные учетные данные и ввести новые, но где это сделать? Для этого нужно запустить менеджер сохраненных учетных данных через командную строку cmd.exe.
Запускаем cmd.exe и вводим:
Откроется менеджер сохраненных учетных данных Windows – «Сохранение имен пользователей и паролей»
В списке будут отражены все учетные данные, которые были сохранены, с которыми происходит автоматических вход на сетевой ресурс и, как следствие — ошибка входа. Можно создавать запись для автоматического входа вручную, можно удалять и изменять уже имеющиеся учетные данные.
Окно изменения сохраненных учетных данных
Для переноса на другой ПК или на чистую ОС Windows, есть возможность архивации и восстановления сохраненных учетных данных.
При архивации все сохраняется в Архивные файлы учетных данных с расширением «*.crd»
Нашли опечатку в тексте? Пожалуйста, выделите ее и нажмите Ctrl+Enter! Спасибо!
Хотите поблагодарить автора за эту заметку? Вы можете это сделать!
Opera
Просмотр сохраненных паролей в браузере Opera организован точно так же, как и в других браузерах на базе Chromium (Google Chrome, Яндекс Браузер). Шаги будут почти идентичны:
Для просмотра пароля вам останется выбрать любой сохраненный профиль из списка и нажать «Показать» рядом с символами пароля, а затем ввести пароль текущей учетной записи Windows (если это по какой-то причине невозможно, см. бесплатные программы для просмотра сохраненных паролей далее).
Internet Explorer и Microsoft Edge
Пароли Internet Explorer и Microsoft Edge хранятся в одном хранилище учетных данных Windows, а доступ к нему можно получить сразу несколькими способами.
Самый универсальный (на мой взгляд):
Дополнительные способы попасть в управление сохраненными паролями этих браузеров:
Как видите, просмотр сохраненных паролей во всех браузерах — достаточно простое действие. За исключением тех случаев, если по какой-то причине вы не можете ввести текущий пароль Windows (например, у вас установлен автоматический вход в систему, а пароль вы давно забыли). Здесь можно использовать сторонние программы для просмотра, которые не требуют ввода этих данных. См. также обзор и возможности: Браузер Microsoft Edge в Windows 10.
Сохраненные пароли Edge
Как вы уже догадались пароли находятся никак не в браузере, а в очень укромном и неожиданном месте. Если бы пароли сайтов находились в браузере, как это обычно бывает у всех нормальных листалок интернета, я бы не начинал с предварительного петтинга и Шерлок Холмса.
Как посмотреть пароли Edge?
Хранит Edge сохраненные пароли в настройках Windows. Для того чтобы туда попасть, нужно выполнить следующие шаги.
Нажимаем на иконку лупы и в поисковой строке пишем «Панель…» После чего щелкая по результату поиска запускаем «Панель управления».
В панели управления зайдите в Учетные записи пользователей
В поле «Диспетчер учетных данных» выберите Управление учетными данными интернета
После этого появится сохраненный пароль.
Как вы видите, на самом деле нечего сложного, но, елки палки, ни за что не догадаешься.
Как удалить пароли Edge?
Напоследок дам вам один дельный совет, ребята. Не храните пароли в браузере! Это может быть и удобно, но совершенно небезопасно. Для хранения паролей используйте менеджер паролей KeePass. На сегодняшний день это лучшая программа для хранения паролей.
На этом все. Надеюсь данная статья помогла вам и вы узнали где находятся пароли в Microsoft Edge.
В Windows 10 существует система учетных записей. У разных пользователей компьютера могут отличаться права, возможности, ограничения на доступ к определенным данным и так далее. Для входа в конкретную учетную запись необходимо знать секретную комбинацию — пароль. Он отвечает за безопасность пользовательских данных. В статье пойдет речь о том, как убрать пароль на Виндовс 10, установить его, восстановить забытую комбинацию и полностью отключить.
Программы для просмотра сохраненных паролей в браузерах
Одна из самых известных программ такого рода — NirSoft ChromePass, которая показывает сохраненные пароли для всех популярных браузеров на базе Chromium, к которым относятся Google Chrome, Opera, Яндекс Браузер, Vivaldi и другие.
Сразу после запуска программы (необходим запуск от имени администратора) в списке отобразятся все сайты, логины и пароли, сохраненные в таких браузерах (а также дополнительная информация, такая как имя поля для ввода пароля, дата создания, надежность пароля и файл данных, где он хранится).
Дополнительно, программа может расшифровывать пароли из файлов данных браузеров с других компьютеров.
Учтите, что многими антивирусами (можете проверить на VirusTotal) она определяется как нежелательная (именно из-за возможности просматривать пароли, а не из-за какой-то посторонней деятельности, насколько я понял).
Программа ChromePass доступна для бесплатной загрузки на официальном сайте www.nirsoft.net/utils/chromepass.html (там же можно скачать файл русского языка интерфейса, который нужно распаковать в ту же папку, где находится исполняемый файл программы).
Еще один хороший набор бесплатных программ для тех же целей доступен от разработчика SterJo Software (причем на данный момент времени они «чистые» по мнению VirusTotal). При этом каждая из программ позволяет просмотреть сохраненные пароли для отдельных браузеров.
Для бесплатной загрузки доступно следующее ПО, имеющее отношение к паролям:
Скачать программы можно на официальной странице https://www.sterjosoft.com/products.html (рекомендую использовать Portable версии, не требующие установки на компьютер).
Думаю, информации в руководстве будет достаточно, для того, чтобы узнать сохраненные пароли, когда они потребуются тем или иным способом. Напомню: при загрузке стороннего ПО для подобных целей, не забывайте проверять его на вредоносность и будьте внимательны.
После того, как браузер научился запоминать пароли, пользователи быстро привыкают входить на свой аккаунт (в Одноклассниках или Вконтакте) без ввода логина и пароля.
В результате пароль быстро забывается. И вот, когда ты забыл пароль, а тут вдруг требуется войти на сайт на другом компьютере или ноутбуке, возникает вопрос — как узнать свой пароль, если там вместо пароля только точки…
Сегодня мы как раз и рассмотрим способы просматривать свои пароли, которые хранит браузер. Начнем с простого.
Как посмотреть сохраненные пароли в Google Chrome.
Вверху справа нажимаем на кнопку с тремя полосками (Настройка и управление). Выбираем «Настройки«.
Спускаемся в самый низ страницы, выбираем «Показать дополнительные настройки«.
В разделе «Пароли и формы» кликаем на подсвеченную ссылку «Управление сохраненными паролями«.
Появится окно, где находим нужный сайт, кликаем по нему. Появится окошко с надписью «Показать«. Нажимаем кнопку «Показать» и нужный пароль можно увидеть уже без звездочек.
Как посмотреть сохраненные пароли в Mozilla Firefox.
В главном меню выбираем Инструменты — Настройки, переходим на вкладку Защита. Находим внизу кнопку «Сохраненные пароли» и нажимаем ее.
Внизу этого диалога есть кнопка «Отобразить пароли«. У вас спросят — уверены ли вы? Подтверждаем кнопкой «Да«. Появится еще одна колонка с паролями. Вся связка — сайт-логин-пароль собрана.
Как посмотреть пароли в Opera.
А вот в Opera так просто посмотреть сохраненные пароли не удастся. Да, здесь тоже есть возможность управления паролями, тоже открывается диалог (Ctrl+F12 — вкладка Формы — кнопка Пароли)
Но посмотреть в этом окне можно только логины для сайта. По-хорошему, этого уже достаточно — всегда можно воспользоваться функцией восстановления забытого пароля. Хотя, если у вас несколько почтовых ящиков, и на разных сайтах вы регистрируетесь на разные почтовые адреса, то только логина может оказаться недостаточно для восстановления пароля.
Но не отчаивайтесь. Я покажу вам способ, как посмотреть забытый пароль в Opera.
1. Набираем в адресной строке
opera:about
2. Находим раздел Пути и Копируем в буфер путь к папке Opera
3. Открываем проводник Windows (воспользуйтесь сочетанием клавиш Win+E) и вставляем в строку поиска сохраненный путь.
4. Ищем в самом низу файл wand.dat. Это файл, в котором хранятся пароли. Но информация о паролях в нем хранится зашифрованная. Нам нужен дешифровщик.
5. Забираем файл для чтения wand.dat
Скачиваем вот отсюда архив unwand.zip
6. Распаковываем архив. В папку Unwand копируем файл wand.dat в ту же и с помощью программы Unwand открываем файл wand.dat
Мастер-пароль в Opera.
Чтобы файл Wand.dat был защищен, установите мастер пароль в Опере: Настройки — Вкладка Расширенные — Пункт Безопасность — Установить пароль. Желательно указать Один раз за сеанс.
Обязательно поставьте галочку Использовать для защиты сохраненных паролей. Иначе файл Wand.dat не зашифруется.
Вот и все, теперь wand.dat хоть как то защищен.
Однако, будьте внимательны перед переустановкой Opera. Даже если вы сохраните и восстановите все настройки Opera, то менеджер паролей будет видеть только логин, а пароли — нет.
Если вы собрались переустанавливать Opera, ОБЯЗАТЕЛЬНО снимите мастер-пароль, и только потом сохраняйте настройки, скачивайте Opera и устанавливайте браузер по новой.
В статье мы расскажем, где находятся пароли на вашем компьютере. Если вы забыли информацию об аккаунте (логин/пароль), приведенные нами инструкции пригодятся при восстановлении доступа к любимым сайтам. Мы рассмотрим поиск сохраненных паролей в Google Chrome и Mozilla Firefox, поскольку они установлены на львиной доле ПК. А также опишем процесс восстановления пароля к аккаунту Windows.
Пароль от Инстаграма забыт, как его узнать
Где хранятся и как посмотреть введенные пароли в яндекс браузере
С каждым пользователем может случиться неприятная ситуация, когда пароль от входа в учетную запись затерялся или забылся. Не стоит переживать, ведь данную проблему можно решить самостоятельно и в короткие сроки посредством стандартных инструментов сервиса для восстановления доступа.
Следует учитывать, что при восстановлении пароля вы не сможете посмотреть предыдущую комбинацию, система автоматически сбросит ее при использовании электронной почты, номера телефона или профиля в Фейсбуке. Существует лишь единственный способ вспомнить последовательность цифр. Он подойдет вам, если пользуетесь социальной сетью преимущественно через браузер на персональном компьютере или мобильном устройстве.
При авторизации в системе через браузер он предложит вам запомнить код, чтобы в следующий раз не проходить заново идентификацию. Данные о нем хранятся в настройках браузера. Если же вы не давали согласие на сохранение, то посмотреть его не получится. Рассмотрим порядок действий. Узнаем пароль от аккаунта Instagram:
Других доступных способов для просмотра комбинации не реализовано. Если забыли защитную комбинацию, то можно в любой момент его восстановить путем сброса старого. Для этого существует несколько базовых методов. Ниже рассмотрим, как это сделать при помощи электронной почты, номера телефона и Фейсбука.
Восстановление пароля через e-mail
Самый действенный и простой метод восстановления кодовой последовательности заключается в использовании адреса электронной почты, при условии, что она является подтвержденной и привязанной к учетной записи. Порядок действий выглядит следующим образом:
Постарайтесь придумать надежный код, запишите или запомните его, чтобы заново не повторять процедуру.
Аналогичным способом можно вернуть доступ к аккаунту Instagram при помощи номера мобильного телефона, прикрепленного к профилю. Процесс выглядит следующим образом:
Используем для авторизации профиль Facebook
Если не помните заветной комбинации цифр для входа в социальную сеть, не стоит переживать, ведь можно авторизоваться в системе посредством профиля из партнерской платформы Facebook. Для этого следует учесть несколько важных требований:
Если все условия соблюдаются, то можно смело выполнять вход в сервис:
После этого окажетесь на своей странице.
Восстановление пароля через Facebook
При необходимости можете не просто авторизоваться через учетную запись партнерской платформы, но и восстановить с ее помощью доступ к сервису. По сути, страница в Facebook может заменить электронную почту. После осуществления входа через Фейсбук получите соответствующее уведомление для сброса предыдущего пароля от Инстаграм. Придумайте новый код и сохраните изменения.
Таким способом можете поменять электронный ящик или номер телефона на актуальные в настройках Инстаграм. Главное авторизоваться через Фейсбук и внести необходимые изменения.
Как посмотреть пароли в браузере. Руководство по поиску и защите сохраненных паролей
Как посмотреть сохраненные пароли в Google Chrome
В каждом браузере из списка часто используемых (Firefox, Chrome, Opera, Safari) присутствует опция по хранению и запоминанию данных от аккаунтов (например, мастер-пароль в opera, который защищал логины и пароли). Сейчас мы будем обозревать именно Хром, потому что большинство пользователей интернета пользуются именно им.
Шаг 1. Открываем Хром. Справа, в самом конце адресной строки находится значок из трех точек. Это кнопка для открытия настроек. Кликаем по ней.
Шаг 2. Во всплывающем меню выбираем пункт «Настройки» — он в самом низу.
Шаг 3. Прокручиваем страницу вниз, пока не найдем слово «Дополнительные». Кликаем.
Шаг 4. Этот пункт раскрывает весь функционал настроек браузера. Нам нужен блок «Пароли и формы». Щелкаем по строке «Настройки паролей».
Шаг 5. Открывается таблица, где содержатся все сохраненные пароли к вашим аккаунтам. Что здесь можно сделать? Например, нажать на значок глазка – вместо точек появится ваш пароль. Эта функция крайне полезна, если вы забыли код от аккаунта, а желания проходить долгую процедуру восстановления – нет.
Где находятся сохраненные пароли в Opera
Opera считается надежным браузером, который защищает от вирусов, блокирует нежелательные всплывающие окна и хранит пароли пользователя. Узнаем, где именно расположены коды к сайтам.
Шаг 1. Мастер-пароль в Opera используется для хранения данных об аккаунтах. Открываем «Меню», заходим в «Настройки».
Шаг 2. В сайдбаре слева выбираем параметр безопасности.
Шаг 3. Прокручиваем страницу и жмем на кнопку, изображенную на скриншоте.
Шаг 4. Открывается окошко со всеми авторизированными сервисами.
Где находятся сохраненные пароли в Mozilla Firefox
Firefox – второй по востребованности браузер после Хрома. Рассказываем, как найти в нем пароли от сайтов.
Шаг 1. Открываем настройки. В конце адресной строки расположен значок из трех полосок – кликаем по нему.
Шаг 2. В левом меню выбираем параметр «Защита». Далее – «Сохраненные логины».
Шаг 3. Здесь вы можете увидеть пароли к каждому конкретному сайту.
Видео — Как посмотреть сохраненные пароли в браузере?
Как узнать вводимые пароли на компьютере
Программы для поиска введенных кодов в браузерах используются редко. Мы не рекомендуем их применять, поскольку их разработчики неизвестны. Пользуясь такими программами, вы можете доверить свои пароли и логины третьим лицам. Как они ими воспользуются – вопрос открытый. Поэтому советуем смотреть пароли через средства, предоставляемые самим браузером. Тем не менее, одну хорошую программу мы можем посоветовать.
WebBrowserPassView, как и логически следует из названия, утилита по просмотру паролей, сохраненных в браузерах. Безусловный плюс приложения – работа с несколькими браузерами. Вам не придется рыться в настройках Хрома или Firefox, здесь все находится в одном месте. Пользуясь WebBrowserPassView, вы всегда будете знать, где хранятся пароли.
Скачайте утилиту с надежного сайта.
Как узнать пароль для входа в Windows?
Если вы хотите узнать, как отключить пароль в Виндовс 10, вы можете прочитать статью об этом на нашем портале.
Случается, что забыт главный пароль, который только может быть – от учетной записи компьютера. Чтобы не потерять важные данные, пароль необходимо восстановить. Как? Рассмотрим один из способов.
Шаг 1. При включении/перезагрузке ПК нажмите клавишу «F8».
Шаг 2. Выберете «Безопасный режим». Вы загрузитесь в Виндовс, но с ограниченным функционалом. Такой формат загрузки придуман для устранения неполадок и тестирования системы. Он не подойдет для обычной ежедневной работы, но нашу проблему решить поможет.
Шаг 4. Затем выбираем первый параметр из блока настройки учетных записей (смотрите скриншот).
Шаг 5. Выбираем ваш аккаунт.
Шаг 6. Кликните по параметру «Изменение своего пароля».
Шаг 7. Задайте новый код и сохраните изменения. Теперь просто перезагрузите компьютер и все – проблема решена за каких-то несколько щелчков.
Возможно ли сбросить ключ пользователя?
Это возможно только тогда, когда вы находитесь в учетной записи администратора и не успели покинуть систему. Тогда можно просто сменить ключ, не зная при этом старый. Для этого заходим в меню «Настройки» через кнопку «Пуск», выбираем «Учётные записи пользователей», потом нажимаем «Сбросить пароль». В открывшейся строке записываем новый.
Где хранится ключ от компьютера?
Реестр операционной системы выполняет роль хранилища всех данных устройства. Когда вы включаете компьютер, она проверяет соответствие введённых и хранившимся в реестре символов. Если же они не совпали, то будет предложено ввести их ещё раз.
Как удалить пользовательский пароль?
Как взломать пароль администратора windows 7?
Для Windows 7. При включении компьютера нажмите на F8, чтобы открыть такое окно:
Выберите с поддержкой командной строки.
После открытие окна команд вводим:
Тем самым копируем файл sethc, где хранится пароль администратора, чтобы не потерять его, т.к он заменится.
После загрузки выбираете раскладку клавиатуры и следуйте по пути «Диагностика» — «Дополнительные параметры» — «Командная строка».
Затем проделать все шаги, как в случае с windows 7, который описан чуть выше. Единственное отличие, вместо sethc надо писать utilman.
Ответ на часто задаваемый вопрос: «А безопасно ли хранить логины/пароли в браузере?»
Часто задаваемый вопрос о просмотре паролей на ПК: а безопасно ли хранить логины/пароли в браузере? Здесь множество факторов. Если ваша учетная запись на компьютере сама под паролем – риск «угона» аккаунтов резко снижается. В остальных случаях, ваши данные могут украсть. Достаточно просто зайти в настройки браузера и посмотреть сохраненные пароли. Современные сервисы вроде Вконтакте, Facebook, Twitter, Steam поддерживают двухфакторную аутентификацию, прикрепление номера телефона. Даже если злоумышленник скопировал себе ваш логин и пароль, вы можете использовать привычный способ восстановления пароля – через привязанный к аккаунту телефон.
Где можно управлять паролями?
Например, вам нужно выполнить настройку общего доступа к принтеру в сети, а операционная система при этом запрашивает код доступа. Как узнать сетевой пароль своего компьютера, где вообще его можно найти?
Чтобы получить доступ ко всем паролям на ПК под Windows 7 и 10, нужно:
Здесь можно удалить или поменять данные, добавить учетную запись.
Если у вас Windows XP, команда для «Выполнить» будет другая – control userpasswords2.
Как посмотреть чужую переписку с помощью PuntoSwitcher?
PuntoSwitcher – крайне удобная программа для тех, кто имеет дело с текстом. Она анализирует вводимые с клавиатуры символы и переводит раскладку на нужную. Когда печатаешь текст, глядя на клавиатуру, можно не заметить, что раскладка не переключена. Приходится либо вбивать текст заново, либо искать сайты, меняющие испорченный текст на правильный. Но проще поставить PuntoSwitcher.
Однако, программа имеет и более интересные опции. Например, вы можете прочитать чужую переписку.
Единственный момент – у вас должен быть доступ к ПК того пользователя, чьи сообщения вы хотите узнать. Рассмотрим установку и настройку PuntoSwitcher пошагово:
Шаг 1. Скачиваем утилиту, перейдя по ссылке https://yandex.ru/soft/punto/ и устанавливаем.
Шаг 2. По умолчанию утилита сворачивается в трей. Чтобы настроить PuntoSwitcher, кликаем правой кнопкой мыши по ее значку.
Шаг 3. В меню переходим на строку «Дополнительно» и о.
Шаг 4. Теперь останется «подчистить следы» — чтобы пользователь ничего не заподозрил. Дело в том, что программа при переключении раскладки издает характерный звук. Его быть не должно. В настройках заходим в «Звуковые эффекты» и отключаем их все, если стоит галочка — щелкаем. Отсутствие галочки — отсутствие звука.
Шаг 5. Открываем масштабные настройки программы.
Шаг 6. Во вкладке «Общие» убираем все пункты, кроме автозапуска. Сохраняем результат.
Теперь для просмотра введенного при работе Виндовс текста, останется заглянуть в дневник PuntoSwitcher.
Как создать домашнюю группу на ПК с Windows 10?
Перед началом создания домашней группы в Windows 10 стоит убедиться, что все компьютеры подсоединены к сети Интернет и имеют установленную операционную систему Windows не ниже 7 версии. Далее инструкция будет следующей:
Можно ли ускорить расшифровку паролей в Ophcrack
Ophcrack – одна из утилит, предназначенных для взлома паролей. Чтобы сделать поиск кодов быстрее, можно добавить в базу примеры распространенных паролей, вводимых пользователями. Теперь применим утилиту в деле. С помощью Ophcrack можно взломать пароль Windows.
Шаг 1. Загружаем утилиту с сайта разработчика https://Ophcrakcsourceforge.net.
Шаг 2. Записываем скачанный образ на диск. Подойдет программа UltraIso.
Если вы хотите более подробно узнать, как создать образ диска в Windows 10, вы можете прочитать статью об этом на нашем портале.
Шаг 3. Перезагружаем ПК. Заходим в БИОС (клавиша «F2»).
Шаг 4. Во вкладке «Boot» ставим в приоритет «CD-диск», чтобы компьютер грузился именно с него, а не с винчестера (как обычно). Сохраняем настройки (клавиша «F10»).
Шаг 5. Снова перезагружаем компьютер. Откроется утилита. Выбираем первый пункт (как на скриншоте).
Шаг 6. Щелкаем по нужному аккаунту и жмем кнопку «Crack» в меню сверху.
Шаг 7. Программа выполнит взлом и покажет пароль в последнем столбце таблицы (смотрите скриншот).
Ввод сетевых учетных данных в windows 10: особенности настроек и принципы отключения
Высокий уровень безопасности в Windows 10 предусматривает обязательное использование сетевых учетных данных. При этом каждый пользователь должен понимать, как управлять предлагаемыми функциями с целью гарантированной защиты и исключения потенциальных рисков. В противном случае неизбежными становятся повышенные риски, основанные на возможности доступа третьих лиц к компьютеру.
Особенности настроек
За все важные настройки отвечает Диспетчер учетных данных, который можно открывать с Панели управления. При этом важно понимать, что для соединения с удаленными компьютерными ресурсами требуется использование сохраненных имен и паролей. По классической схеме предполагается сортировка паролей по имени учетных записей пароля, причем все сведения всегда хранятся в общем хранилище windows.
Каждый пользователь, получивший доступ к диспетчеру, может добавлять новые сведения, просматривать и исправлять сохраненную информацию.
Для того, чтобы добавить учетные данные, следует нажать на «Добавить учетные данные windows», после чего указать имя пользователя и пароль. Для сохранения нажимается ОК.
Для просмотра или исправления данных следует нажать на любую запись. Схема, напоминающая добавление, позволяет избежать потенциальных проблем и нестыковок.
Ввод сетевых учетных данных windows 10 – это один из самых лучших вариантов повышения уровня безопасности, поэтому очень многие компьютерные пользователи активно используют предоставляемую функцию.
Как отключить ввод сетевого пароля?
Для отключения ввода сетевого пароля следует пройти быструю и легкую настройку.
При этом можно предоставить возможность автоматического входа. Для этого дополнительно проводятся некоторые настройки.
В обязательном порядке выполняется перезагрузка компьютера.
В большинстве случаев сетевые учетные данные желательно сохранять, так как они гарантируют высокий уровень безопасности использования функций компьютера.
Вход на удаленный компьютер по RDP с нужным логином и паролем
