今天接到一封热心读者朋友的来信,他在来信中提到一个很有意义的问题:在局域网中访问对方的电脑时,会弹出一个对话框,要求输入对方计算机用户名和密码 。如果选中记住密码,那么下次访问时就不用再输入了,我想知道这个用户名和密码存储在注册表的哪个位置?
图
盆盆认为,这是一个很好的问题,Windows 2000只能把网络访问凭据保存在登录会话里,重启或者注销后,这些网络凭据就会被清空 。
而在Windows XP/Vista的某些版本里,则可以选择保存网络访问凭据,我们可以随后在“存储的用户名和密码对话框选择手动添加或者删除网络访问凭据 。
问题是,这些网络访问凭据,是保存在注册表里吗?
为了解决这个问题,盆盆做了个实验,准备用Process Monitor对系统的注册表和文件访问活动进行监视,以下以Windows Vista旗舰版为例进行介绍 。打开“存储的用户名和密码,手动添加一个凭据,如附图所示 。
图
结果发现,Process Monitor提示Lsass进程会在“C:UsersAdminAppDataRoamingMicrosoftProtectS-1- 5-21-118199911-2510020216-4247364677-1000目录下创建一个Preferred文件 。这个文件一般是用来提示系统选择所需的主密钥 。如附图所示 。
图
C:UsersAdminAppDataRoamingMicrosoftProtect下保存的是指定用户的主密钥,S-1-5-21-118199911-2510020216-4247364677-1000就是盆盆所使用帐户的SID 。
同时Process Monitor提示Lsass进程会在“C:UsersAdminAppDataRoamingMicrosoftCredentials 下创建一个5958C724801B91E50915D98404E30E25文件,这就是新建凭据的对应文件 。如附图所示 。
图
如果删除该5958C724801B91E50915D98404E30E25的凭据文件,再打开“存储的用户名和密码对话框,就会发现网络访问凭据已经被删除,这再次证明了两者的对应关系 。
可见,网络访问凭据并不是保存在注册表上,而是保存在文件系统里 。
【Vista用户名和密码保存在哪里吗?】盆盆评注:系统用Preferred文件指定的主密钥,对网络访问凭据进行加密,并保存在%AppData%MicrosoftCredentials下 。
推荐阅读
- 怎么用word自动生成文档目录 自动生成文档目录动图教程
- 完美解决中文Vista侧边栏天气问题
- Vista系统销量过亿 微软仍旧面临尴尬
- 非公开发布 VistaSP1RC再次更新
- 华为Sound X怎么使用手势控制
- 中信信用卡收到为什么还要去面签
- 什么车用2jz引擎
- 详解Windows Vista 32位和64位的区别
- 黑咖啡用热水冲还是冷水
- 使用 gd88 的感受