В Windows 10 пароли к сетевым ресурсам — будь то расшаренные папки, FTP-серверы или подключения через SMB — хранятся в защищённых системных хранилищах. Основные места: Диспетчер учётных данных и реестр. Но не всё так просто: часть данных может кэшироваться в профиле пользователя, а некоторые параметры зависят от типа подключения.
Далее разберём, где именно искать сохранённые пароли, как их просмотреть без сторонних программ и что делать, если доступ к сетевому ресурсу внезапно пропал. Пойдём от простого к сложному — от стандартных инструментов до ручного копа в реестре.
Диспетчер учётных данных — основное хранилище
Стандартный способ управления паролями в Windows 10 — это Диспетчер учётных данных. Сюда система сохраняет логин и пароль для доступа к сетевым папкам, сайтам в Edge или Internet Explorer, а также для подключений по протоколам SMB, FTP, WebDAV.
Открыть его можно через Панель управления \ Учётные записи пользователей \ Диспетчер учётных данных или быстрее — через поиск по системе: введите Учётные данные и выберите соответствующий результат. Здесь вы увидите два раздела:
- Учётные данные для веб-сайтов — пароли от браузеров (если вы их сохраняли).
- Учётные данные Windows — здесь как раз и хранятся данные для доступа к сетевым ресурсам, включая расшаренные папки на других ПК или NAS.
Чтобы просмотреть пароль, кликните по записи и нажмите Показать. Система запросит подтверждение личности — введите пароль от своей учётной записи Windows.
Если пароль в Диспетчере учётных данных не отображается, попробуйте переподключиться к ресурсу — иногда он сохраняется только после успешного подключения
| Ветка реестра | Что хранится | Как получить доступ |
|---|---|---|
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings | Прокси-настройки и часть сетевых учётных данных | Чтение доступно пользователю, редактирование — только с правами администратора |
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon | Параметры автомтического входа в систему (включая сетевые ресурсы при старте) | Требуются права администратора |
HKEY_CURRENT_USER\Network\ | Список подключённых сетевых дисков и их учётные данные | Доступно текущему пользователю, но пароли зашифрованы |
Где в реестре хранятся пароли к сетевым ресурсам
Если Диспетчер учётных данных пуст, а подключение к сетевому ресурсу работает, значит, пароли могли сохраниться в реестре. Windows хранит их в зашифрованном виде в нескольких ветках:
Важно: пароли в реестре хранятся в зашифрованном виде с использованием DPAPI (Data Protection API). Вручную их расшифровать не получится — для этого нужен специальный софт вроде Mimikatz или Network Password Recovery. Но об этом поговорим позже.
Чтобы открыть реестр, нажмите Win + R, введите regedit и подтвердите. Будьте осторожны: неверные изменения могут нарушить работу системы.
Кэш паролей в профиле пользователя
В некоторых случаях Windows 10 кэширует учётные данные для сетевых ресурсов в профиле пользователя. Это актуально для:
- Подключений через
net use(сетевые диски). - FTP-клиентов, встроенных в Проводник.
- Удалённых рабочих столов (RDP).
Файлы кэша обычно лежат в:
C:\Users\<Имя_пользователя>\AppData\Roaming\Microsoft\Windows\Network Shortcuts — здесь могут храниться ярлыки и частичные данные для быстрого подключения.
C:\Users\<Имя_пользователя>\AppData\Local\Microsoft\Vault — хранилище Windows Vault, где система шифрует чувствительные данные, включая пароли.
Стоит отметить, что файлы в Vault зашифрованы, и просто так их не прочитать. Для извлечения данных потребуется утилита вроде VaultPasswordViewer от NirSoft.
Сторонние программы для извлечения паролей
Если стандартные методы не помогли, на помощь приходят сторонние утилиты. Они умеют считывать пароли из Windows Vault, реестра и других хранилищ. Вот наиболее проверенные инструменты:
- Network Password Recovery (NirSoft) — бесплатная утилита, показывающая все сохранённые пароли для сетевых ресурсов, включая RDP, и SMB. Работает без установки, но требует запуска от имени администратора.
- Dialupass — ещё один инструмент от NirSoft, специализирующийся на паролях для удалённых подключений (VPN, dial-up).
- Mimikatz — мощный инструмент для извлечения паролей из памяти системы, включая LSASS. Используется в основном ИТ-специалистами и требует осторожности.
- Windows Credentials Manager Viewer — альтернатива стандартному Диспетчеру учётных данных с расширенными возможностями.
⚠️ Внимание: Загружайте подобные утилиты только с официальных сайтов разработчиков. Многие хакерские программы маскируются под легитимный софт для извлечения паролей, но на самом деле воруют данные.
Не используйте сторонние программы на рабочих компьютерах без разрешения администратора — это может нарушить корпоративную политику безопасности.
Сравнение методов извлечения паролей
Чтобы вам было проще выбрать подходящий способ, сравним основные методы по эффективности и сложности:
| Метод | Сложность | Типы паролей | Требуются права админа |
|---|---|---|---|
| Диспетчер учётных данных | Низкая | Сетевые папки, FTP, WebDAV | Нет |
| Реестр (ручной просмотр) | Средняя | Сетевые диски, прокси | Да |
| NirSoft Network Password Recovery | Низкая | Все сетевые ресурсы | Да |
| Mimikatz | Высокая | Все типы (включая кэшированные) | Да |
Как видно, для большинства пользователей хватит Диспетчера учётных данных или утилит от NirSoft. К стоит прибегать только в крайних случаях и с пониманием рисков.
Что делать, если пароль не сохраняется
Иногда Windows 10 отказывается сохранять пароль к сетевому ресурсу. Причины могут быть разные:
- Политика группы (в корпоративных сетях).
- Недостаточно прав у пользователя.
- Включён параметр
Не сохранять паролив настройках безопасности. - Проблемы с синхронизацией времени между клиентом и сервером (актуально для доменных сетей).
Попробуйте следующее:
- Подключитесь к ресурсу вручную через
Проводник(\\имя_компьютера\папка) и введите пароль. После успешного подключения он должен сохраниться в Диспетчере учётных данных. - Проверьте настройки групповой политики: нажмите
Win + R, введитеgpedit.msc(доступно в Pro-версиях) и перейдите вКонфигурация компьютера \ Административные шаблоны \ Windows \ Учётные записи пользователей. Ищите параметры, связанные с сохранением паролей. - Убедитесь, что на обеих машинах (клиенте и сервере) включена синхронизация времени по NTP.
Если пароль не сохраняется из-за групповой политики, изменить это может только администратор домена
Практическая инструкция: как найти и сохранить пароль от сетевой папки
Допустим, вы подключались к сетевой папке на другом компьютере, но забыли пароль. Вот как его восстановить:
- Откройте
Диспетчер учётных данныхчерез поиск по системе. - Перейдите в раздел
Учётные данные Windows. - Найдите запись с именем сетевого ресурса (обычно это IP-адрес или имя компьютера).
- Кликните по записи и нажмите
Показать. Введите пароль от своей учётной записи Windows. - Скопируйте пароль или запишите его в безопасное место.
Если записи нет, используйте Network Password Recovery:
- Скачайте утилиту с сайта NirSoft.
- Разархивируйте и запустите от имени администратора.
- В списке найдите нужный ресурс — пароль будет отображаться в столбце
Password.
Что проверить перед извлечением пароля
Часто задаваемые вопросы
Можно ли извлечь пароль, если я не администратор?
Да, но только для тех учётных данных, которые сохранены в вашем профиле пользователя. Для этого подойдёт Диспетчер учётных данных или утилиты вроде Network Password Recovery (запускать нужно под своей учётной записью). Доступ к системным паролям (например, в HKEY_LOCAL_MACHINE) требует прав администратора.
Почему после переустановки пароли к сетевым ресурсам пропали?
Потому что пароли хранятся в зашифрованном виде и привязаны к текущей установке системы и учётной записи пользователя. При переустановке шифровальные ключи теряются. Чтобы этого избежать, заранее экспортируйте учётные данные через Диспетчер учётных данных (кнопка Архивация) или используйте сторонние утилиты для бэкапа.
Безопасно ли пользоваться программами для извлечения паролей?
Да, если вы скачили их с официального сайта разработчика (например, NirSoft) и проверили на вирусы. Однако такие утилиты могут быть заблокированы антивирусом, так как их функционал похож на действия вредоносного ПО. В корпоративных сетях их использование может нарушать политику безопасности.
Как удалить сохранённый пароль к сетевому ресурсу?
Откройте Диспетчер учётных данных, найдите нужную запись в разделе Учётные данные Windows и нажмите Удалить. После этого при следующем подключении к ресурсу система запросит пароль заново.