使用 CMD 从 Windows 凭据管理器检索密码答案

【问题标题】：Retrieving password from Windows Credential Manager using CMD使用 CMD 从 Windows 凭据管理器检索密码
【发布时间】：2015-04-12 19:17:07
【问题描述】：

我正在尝试使用命令提示符从 Windows 凭据管理器添加和检索凭据。

要添加新凭据，我有如下命令，它运行良好：

cmdkey /add:testTarget /user:testUser /pass:testPassword

但是，当我尝试检索之前使用 CMD 添加的凭据 (testTraget) 时，我无法使用以下命令获取密码：

cmdkey /list:testTarget

该命令只返回 Target(testTarget)、Type(Domain Password) 和 Username(testUser)

如何找回 testUser 密码？

我知道这在 Mac OS 中使用 Bash 和钥匙串是可能的。

【问题讨论】：

【解决方案1】：

“如何找回 testUser 密码？”

使用cmdkey 是不可能的。

参考cmdkey：

创建、列出或删除存储的用户名、密码或凭据。

...

密码一旦存储，就不会显示。

【讨论】：

【解决方案2】：

可以使用 powershell 和 Credman.ps1 库处理来自 cmdkey 凭据存储的密码。

将凭据添加为系统用户（在管理员的 powershell 控制台中的 psexec -s 之后）。以系统用户身份运行 powershell 脚本（即在任务调度程序任务中）以安全使用。

添加密码

cmdkey /generic:Foo /user:bar /pass:banana

使用 powershell 检索纯文本密码

. "Credman.ps1"

$CredKey = "Foo"

$sourceCredential = Read-Creds $CredKey
$pass = $sourceCredential.CredentialBlob.tostring()
write-host $pass

【讨论】：