Windows 8/8.1 內建 認證管理器,集中儲存 IE/Edge (舊版) 網站密碼、Windows 網路認證、現代應用 (如郵件、人脈、OneDrive、Bing 應用) 的帳號密碼。遺忘密碼時,可透過此工具快速找回 (需驗證本機帳戶密碼)。
前置條件:本機帳戶已設定密碼
認證管理器需驗證目前登入使用者的本機帳戶密碼才能顯示明文密碼。若為無密碼帳戶,請先設定:
- 控制台 → 使用者帳戶 → 管理帳戶 → 選擇自己 → 「建立密碼」。
- 或 Win+I → 變更電腦設定 → 帳戶 → 登入選項 → 「新增」密碼。
開啟認證管理器並找回密碼
- Win+Q (或 Win+S) 搜尋 「認證管理器」 → 開啟。
- 兩大分類:
🌐 Web 認證:IE/舊版 Edge 儲存的網站帳號密碼 (HTTP/HTTPS 表單、Basic/Digest/Negotiate 認證)。
🔐 Windows 認證:網路共用資料夾、遠端桌面、VPN、HomeGroup、現代應用 (郵件、行事曆、人脈、OneDrive、Bing 應用等) 的帳號密碼/Token。


找回網站密碼 (Web 認證)
- 展開 Web 認證 → 找到目標網站 (如
www.baidu.com, pan.baidu.com) → 點選展開。
- 點選 「顯示」 (Show) 鏈結。
- 輸入 目前本機帳戶密碼 驗證 → 密碼以明文顯示。


找回現代應用密碼 (Windows 認證)
- 展開 Windows 認證 → 尋找目標應用/服務 (如
MicrosoftAccount:user@outlook.com, Bing Health & Fitness, OneDrive)。
- 同樣點選「顯示」 → 驗證本機密碼 → 獲取密碼/Token。

命令列/腳本查詢 (進階)
:: 列出所有 Web 認證 (需管理員)
cmdkey /list
:: 列出特定目標認證詳細資訊 (含密碼雜湊,不明文)
cmdkey /list:targetname
:: 備份所有認證至檔案 (含密碼加密備份)
cmdkey /backup:"C:\CredBackup.crd" /user:CurrentUser
:: 從備份還原
cmdkey /restore:"C:\CredBackup.crd"
重要安全提醒
- 物理存取 = 認證洩露:擁有電腦實體存取權且知道本機密碼者,可輕易導出所有儲存密碼。請務必為本機帳戶設定強密碼、啟用 BitLocker 全磁碟加密、離席鎖定螢幕 (Win+L)。
- 不建議儲存高敏感密碼:網銀、郵件主密碼、加密貨幣錢包、伺服器 Root 密碼等,請使用專業密碼管理器 (Bitwarden, 1Password, KeePass) 而非瀏覽器/系統儲存。
- Microsoft 帳戶同步:若使用 Microsoft 帳戶登入 Windows,Web 認證可能同步至雲端 (受雲端加密保護),在其他信任裝置登入同帳戶也可取得。
- Edge (Chromium) / Chrome / Firefox:現代瀏覽器密碼儲存於各自加密資料庫 (SQLite + DPAPI/OS Keychain),不在認證管理器中,需在瀏覽器設定 → 密碼管理中查看。
刪除/管理認證
- 認證管理器中展開項目 → 「移除」可刪除單筆。
- 定期清理不再使用的網站/應用認證,減少攻擊面。
善用 Windows 內建認證管理器,能在遺忘密碼關鍵時刻快速自救,同時也提醒我們:本機密碼強度與螢幕鎖定習慣,是守護所有儲存認證的第一道防線。