Win7訪問局域網共享/網站/遠程桌面時，勾選「記住我的憑據」卻重啟後失效，每次都要重新輸入用戶名密碼。原因在於憑據管理器中該條目**持久性類型為「登錄會話」**(Logon Session)，僅在當前會話有效，重啟/註銷即清除。將持久性改為「企業」(Enterprise)即可永久保存。
操作步驟
- 控制面板 → 右上角查看方式：**類別** → 用戶賬戶和家庭安全 → 憑據管理器。
- 切換到 「Windows憑據」 標籤(非「憑據管理器」舊版界面)。
- 在「一般憑據」列表中找到目標共享/網站條目(如
\\192.168.1.100\Share、https://intranet.company.com)，點擊展開。
- 查看 「持久性」 欄位：若顯示 「登錄會話」 → 點擊 「從保管庫中刪除」 → 確認刪除。
- 點擊右側/下方 「添加Windows憑據」：
• Internet/網絡地址：輸入完整UNC路徑/URL (如 \\192.168.1.100\Share)
• 用戶名：domain\username 或 username
• 密碼：輸入密碼
• 確定保存。
- 再次展開該條目，確認 持久性顯示為「企業」，即表示永久保存，重啟/註銷不再失效。
💡 進階補充
- 持久性類型對照：
• 登錄會話：僅當前登錄會話有效，註銷/重啟清除(默認行為)
• 進程：僅創建進程有效，極少用
• 企業：永久保存至保管庫，跨重啟/用戶切換有效，**這是我們需要的**
- 域環境/組策略強制：企業可通過GPO配置：
計算機配置→管理模板→系統→憑據委派→允許將憑據委派給目標服務器
並設置允許的服務器SPN列表，實現域賬戶憑據自動漫遊保存。
- 命令行管理憑據：
cmdkey /list 列出所有憑據
cmdkey /add:\\192.168.1.100\Share /user:domain\user /pass:password /persist:enterprise 添加企業級持久憑據
cmdkey /delete:\\192.168.1.100\Share 刪除憑據
- 瀏覽器密碼管理器衝突：IE/Edge/Chrome自帶密碼管理器獨立於Windows憑據管理器，若網站登錄信息保存在瀏覽器中，清理瀏覽器數據會導致遺忘，建議統一使用Windows憑據管理器或專業密碼管理器(Keepass/Bitwarden/1Password)。
⚠️ 安全提醒
- 「企業」持久性意味著**任何能登錄該用戶會話的人(含物理訪問/遠程桌面/RunAs)均可通過憑據管理器查看/導出明文密碼** (控制面板→憑據管理器→顯示密碼需輸入當前用戶密碼驗證，但
cmdkey /list不顯示密碼，vaultcmd可導出)。
- 敏感系統/生產環境密碼，**嚴禁**使用「記住密碼」功能，應使用**單點登錄(SSO)/Kerberos/智能卡/Windows Hello/密碼管理器**等安全認證體系。
- 定期審計憑據管理器：
cmdkey /list 檢查是否有未授權/過期/弱密碼憑據，及時清理。
刪除舊憑據、重新添加並確認持久性為「企業」，Win7共享/遠程/網站密碼一輸永記。安全與便利的平衡，看你如何把控。
