cmdkey.exe 是 Windows 操作系统中的一个命令行工具，用于管理存储在凭据管理器（Credential Manager）中的凭据信息。它允许用户在命令行中添加、删除、列出和显示存储的凭据，通常用于简化对网络资源、服务器或其他系统的身份验证过程。

cmdkey | Microsoft Learn cmdkey.exe

cmdkey.exe 是 Windows 操作系统中的一个命令行工具，用于管理存储在凭据管理器（Credential Manager）中的凭据信息。它允许用户在命令行中添加、删除、列出和显示存储的凭据，通常用于简化对网络资源、服务器或其他系统的身份验证过程。

具体来说，cmdkey.exe 主要用于以下几个功能：

1. 添加凭据：将用户名和密码或其他凭据信息添加到凭据管理器中，以便后续无需手动输入即可登录到特定资源。

2. 删除凭据：从凭据管理器中移除不再需要的凭据信息，以确保安全性和管理的简洁性。

3. 列出凭据：显示当前存储在凭据管理器中的所有凭据信息，包括每个凭据的目标名称和类型。

4. 显示凭据：显示特定目标的详细凭据信息，如用户名和密码。

这些功能使得 cmdkey.exe 成为管理员或系统集成自动化脚本中常用的工具，特别是在需要大规模管理凭据或自动化登录过程的情况下。

---

cmdkey.exe 起源于微软的 Windows 操作系统。它是为了简化和改进在 Windows 平台上管理用户凭据（Credentials）的过程而开发的命令行工具。凭据管理在计算机网络中是一个关键的部分，特别是当用户需要访问多个网络资源或服务时。在早期的 Windows 版本中，管理凭据通常需要手动输入用户名和密码，或者使用存储在文本文件或其他不安全位置的凭据信息。

为了提供更安全和更高效的凭据管理解决方案，微软引入了凭据管理器（Credential Manager）和相关的命令行工具 cmdkey.exe。这使得用户和管理员可以轻松地在命令行或脚本中管理凭据，而无需依赖于手动输入或不安全的凭据存储方式。

随着 Windows 版本的更新和安全性需求的提高，cmdkey.exe 和凭据管理器持续得到改进和优化，以满足不断变化的 IT 管理和安全需求。

 cmdkey.exe 是微软为了简化和增强 Windows 操作系统中的凭据管理而开发的命令行工具，它的目的是提高安全性、便利性和管理效率。

---

cmdkey.exe 是Windows操作系统中的一个命令行实用程序，用于管理凭据（credentials）。凭据可以是用户名和密码的组合，用于身份验证到不同的资源，例如网络共享、Web应用程序或其他网络服务。以下是 cmdkey.exe 的主要发展阶段和功能更新：

发展阶段

1. 初期版本：

   • 最早版本的 cmdkey.exe 主要支持基本的凭据管理功能，如添加、删除和列出凭据。

2. Windows XP 和 Server 2003：

   • 引入了对域凭据的支持，允许管理与Windows域相关的凭据。
   • 提升了对安全性和权限管理的支持。

3. Windows Vista 和 Server 2008：

   • 增强了对智能卡凭据的管理能力。
   • 引入了更多的命令选项和参数，提升了灵活性和控制能力。

4. Windows 7 和 Server 2008 R2：

   • 改进了对Windows凭据管理器的集成和支持。
   • 引入了更多的安全特性，如安全传输协议和加密存储。

5. Windows 8 和 Server 2012：

   • 提升了与其他Windows安全工具和服务的集成，如Active Directory和Group Policy。
   • 改进了用户界面和交互性，使得管理更加直观和易用。

6. Windows 10 和 Server 2016：

   • 进一步改进了安全性和凭据管理的性能。
   • 引入了更多面向企业和云服务的功能，如Azure凭据集成。

7. 最新版本：

   • 持续更新和改进，以适应现代化的安全需求和网络环境。
   • 支持更复杂的身份验证场景和集成需求。

总结

cmdkey.exe 作为Windows操作系统的一部分，随着每个主要版本的发布而持续演变和改进。它的发展主要集中在增强凭据管理的功能、安全性和易用性，以应对不断变化的网络安全挑战和技术环境。

---

cmdkey.exe 主要用于管理 Windows 系统中的凭据信息，其功能可以大致分为以下几类：

1. 添加凭据：

   • 使用 cmdkey /add 命令可以将凭据信息添加到凭据管理器中，以便后续访问特定的网络资源或服务时自动提供身份验证信息。

2. 删除凭据：

   • 使用 cmdkey /delete 命令可以从凭据管理器中删除不再需要的凭据信息，确保管理的安全性和简洁性。

3. 列出凭据：

   • 使用 cmdkey /list 命令可以列出当前存储在凭据管理器中的所有凭据信息，包括每个凭据的目标名称和类型。

4. 显示凭据：

   • 使用 cmdkey /target 命令可以显示特定目标的详细凭据信息，如用户名和密码。

5. 更新凭据：

   • 虽然 cmdkey.exe 主要用于添加和删除凭据，但它也可以通过重新添加具有相同目标的凭据来更新已存在的凭据信息。

6. 帮助和支持：

   • cmdkey.exe 还支持帮助命令，可以使用 cmdkey /? 或 cmdkey /h 查看命令的帮助文档，了解每个命令的使用方式和参数选项。

这些功能使得 cmdkey.exe 成为管理员在管理 Windows 系统中的网络凭据时一个有力的工具，特别是在需要自动化和批量管理凭据信息时尤为重要。

---

cmdkey.exe 的底层原理涉及到 Windows 操作系统中的凭据管理器（Credential Manager）和安全存储机制。以下是 cmdkey.exe 的基本底层原理：

1. 凭据管理器（Credential Manager）：

   • Windows 提供了一个统一的凭据管理器，用于存储和管理用户的身份验证信息，如用户名、密码、数字证书等。这个管理器存储在系统的安全存储区域中，确保凭据的安全性和保密性。

2. 命令行接口：

   • cmdkey.exe 提供了一个命令行界面，允许用户和脚本直接与凭据管理器进行交互。通过命令行，管理员可以添加、删除、列出和显示存储在凭据管理器中的凭据信息。

     cmdkey /?

     创建，显示和删除保存的用户名和密码。

     此命令的语法为:

     CMDKEY [{/add | /generic}:targetname {/smartcard | /user:username {/pass{:password}}} | /delete{:targetname | /ras} | /list{:targetname}]

     示例:

       要列出可用的凭据:
          cmdkey /list
          cmdkey /list:targetname

       要创建域凭据:
          cmdkey /add:targetname /user:username /pass:password
          cmdkey /add:targetname /user:username /pass
          cmdkey /add:targetname /user:username
          cmdkey /add:targetname /smartcard

       要创建普通凭据:
          /add 开关可以由 /generic 替代，来创建普通凭据

       要删除现有凭据:
          cmdkey /delete:targetname

       要删除 RAS 凭据:
          cmdkey /delete /ras

3. 存储安全：

   • 凭据信息存储在 Windows 系统的安全存储区域中，通常是加密的。这确保了即使在物理访问到计算机或者通过网络攻击时，也很难获取到明文的凭据信息。

4. 调用系统 API：

   • cmdkey.exe 在执行命令时，实际上是调用了 Windows 提供的凭据管理 API。这些 API 提供了对凭据管理器的底层访问权限，允许进行凭据的添加、删除和修改操作。

     在 Windows 系统中，用于管理凭据的 API 主要包括以下几个关键的 API：

     1. CredRead：

        • 这个 API 允许应用程序读取凭据管理器中存储的凭据信息。通过提供目标名称，应用程序可以获取该目标的用户名、密码等凭据信息。

     2. CredWrite：

        • 这个 API 允许应用程序向凭据管理器中写入新的凭据信息。应用程序可以指定目标名称、用户名、密码等信息，并将这些信息安全地存储在凭据管理器中。

     3. CredDelete：

        • 使用这个 API，应用程序可以从凭据管理器中删除特定的凭据信息。需要提供目标名称和存储的凭据信息，以确保删除正确的凭据。

     4. CredEnumerate：

        • 这个 API 允许应用程序列举凭据管理器中存储的所有凭据信息。通过遍历所有的凭据，应用程序可以获取所有存储的目标名称和相关的凭据信息。

     5. CredUIPromptForCredentials：

        • 这个 API 提供了一个标准的用户界面，用于提示用户输入凭据信息。应用程序可以使用这个 API 弹出一个对话框，用户可以在其中输入用户名和密码等凭据信息。

     这些 API 提供了对凭据管理器的底层访问权限，使得应用程序能够直接与 Windows 凭据管理器进行交互，进行凭据的添加、删除、修改和读取操作。这些操作确保了凭据信息的安全存储和管理。

5. 权限控制：

   • 凭据管理涉及到系统级别的权限控制，确保只有授权的用户或程序可以对凭据进行操作。这些权限通常由系统管理员或具有适当权限的用户管理。

 cmdkey.exe 是一个通过命令行接口与 Windows 凭据管理器交互的工具，利用系统提供的安全存储和 API，确保了凭据信息的安全性和管理的便捷性。

---

 

cmdkey /?

创建，显示和删除保存的用户名和密码。

此命令的语法为:

CMDKEY [{/add | /generic}:targetname {/smartcard | /user:username {/pass{:password}}} | /delete{:targetname | /ras} | /list{:targetname}]

示例:

  要列出可用的凭据:
     cmdkey /list
     cmdkey /list:targetname

  要创建域凭据:
     cmdkey /add:targetname /user:username /pass:password
     cmdkey /add:targetname /user:username /pass
     cmdkey /add:targetname /user:username
     cmdkey /add:targetname /smartcard

  要创建普通凭据:
     /add 开关可以由 /generic 替代，来创建普通凭据

  要删除现有凭据:
     cmdkey /delete:targetname

  要删除 RAS 凭据:
     cmdkey /delete /ras

 

cmdkey.exe 是 Windows 系统中的一个命令行工具，用于管理凭据。它的主要功能是管理存储在 Windows 凭据管理器中的凭据信息。凭据管理器是一个安全存储凭据的地方，通常用于存储密码、证书等敏感信息。

架构和工作原理

1. 命令行工具：

   • cmdkey.exe 是一个命令行工具，可以通过命令行参数来执行不同的操作，如添加、删除、列出凭据等。

2. 调用 Windows 凭据管理 API：

   • 在内部实现上，cmdkey.exe 实际上调用了 Windows 提供的凭据管理 API。这些 API 允许程序对凭据管理器进行底层操作，包括读取、写入、删除和列举凭据。

3. 管理凭据：

   • cmdkey.exe 可以执行以下几种主要操作：
     • 添加凭据：通过 /add 参数指定目标名称、用户名和密码等信息，将凭据添加到凭据管理器中。
     • 删除凭据：通过 /delete 参数指定目标名称，删除凭据管理器中的指定凭据。
     • 列出凭据：通过 /list 参数，列出所有存储在凭据管理器中的凭据信息。
     • 其他操作：还可以执行更新凭据信息等操作，具体取决于命令行参数的使用方式。

4. 安全性考虑：

   • 凭据管理器和 cmdkey.exe 的设计考虑了安全性和保密性，确保存储的凭据信息被加密和安全地存储。这些凭据在需要时可以被应用程序使用，而不必明文存储密码或其他敏感信息。

5. 适用场景：

   • cmdkey.exe 通常用于脚本或命令行环境中，例如在批处理文件或 PowerShell 脚本中管理网络共享凭据、远程服务器凭据等场景。它提供了一种便捷的方式来管理这些敏感信息，而无需手动操作 Windows 凭据管理器界面。

 cmdkey.exe 架构简单而有效，通过调用 Windows 的凭据管理 API，实现了对凭据的基本管理功能，为系统管理员和脚本编写者提供了方便和安全的凭据管理工具。

---

cmdkey.exe 在 Windows 系统中有多种实际应用场景，主要涉及到凭据管理和网络资源访问的自动化。以下是一些常见的应用场景：

1. 管理网络共享凭据：

   • 在企业网络中，经常需要访问多个共享文件夹或资源。使用 cmdkey.exe 可以将访问这些资源所需的用户名和密码保存在凭据管理器中，使得用户可以在不重复输入密码的情况下访问这些资源。

2. 管理远程服务器凭据：

   • 对于系统管理员来说，经常需要管理多台远程服务器的凭据信息。通过 cmdkey.exe 可以将远程服务器的登录凭据保存在凭据管理器中，以便远程管理工具或脚本自动登录而无需手动输入密码。

3. 自动化脚本和任务：

   • 在脚本编写中，可以使用 cmdkey.exe 在脚本中自动管理凭据。例如，定期执行备份任务时，可以使用存储在凭据管理器中的凭据信息自动连接到数据库服务器或存储位置。

4. 远程连接管理：

   • 对于远程桌面连接或其他远程管理工具，可以通过 cmdkey.exe 预先保存登录远程计算机所需的凭据，以便快速连接而不用每次输入密码。

5. 批处理和自动化任务：

   • 在批处理脚本或自动化任务中，可以利用 cmdkey.exe 在脚本运行期间管理凭据，确保脚本可以顺利执行所需的操作而不会因为凭据问题而中断。

 cmdkey.exe 是一个方便的工具，特别适用于需要自动化管理凭据和访问网络资源的场景，能够提高系统管理的效率并确保安全地管理凭据信息。

---

当使用 cmdkey.exe 进行凭据管理时，以下是一个初级使用教程的大纲，可以帮助你快速了解如何使用这个命令行工具：

1. 添加凭据

• 命令：cmdkey /add:targetname /user:username /pass:password
• 说明：将指定的目标名称（如服务器地址或共享文件夹路径）、用户名和密码添加到凭据管理器中。
• 示例：cmdkey /add:server.domain.com /user:Administrator /pass:Pa$$w0rd

2. 删除凭据

• 命令：cmdkey /delete:targetname
• 说明：从凭据管理器中删除指定目标名称的凭据。
• 示例：cmdkey /delete:server.domain.com

3. 列出凭据

• 命令：cmdkey /list
• 说明：列出所有当前存储在凭据管理器中的凭据信息。
• 示例：cmdkey /list

4. 更新凭据

• 说明：cmdkey.exe 本身不支持直接更新已有凭据，通常是先删除旧的凭据，然后再添加更新后的凭据。

5. 清除所有凭据

• 命令：cmdkey /clear
• 说明：清除凭据管理器中的所有凭据信息。
• 示例：cmdkey /clear

6. 帮助和参数

• 命令：cmdkey /? 或 cmdkey /help
• 说明：获取关于 cmdkey.exe 命令的帮助信息和详细的参数列表。

注意事项

• 使用 cmdkey.exe 添加或管理凭据时，请确保在安全的环境下操作，避免在明文密码下使用此命令。
• 凭据管理器存储的信息会受到 Windows 系统安全性的保护，但仍需谨慎处理以确保敏感信息的安全性。

这些基本操作足以帮助你开始使用 cmdkey.exe 进行凭据管理，适用于管理远程服务器、网络共享或其他需要认证的资源访问。

---

中级使用者，进一步了解 cmdkey.exe 的功能和高级用法可以更好地管理和优化凭据管理。以下是一个中级使用教程的大纲，涵盖了更复杂的场景和功能：

1. 使用域凭据

• 命令：cmdkey /add:targetname /user:username@domain /pass:password
• 说明：添加域用户的凭据，指定目标名称、完整的用户名（包括域名）和密码。
• 示例：cmdkey /add:server.domain.com /user:domain\Administrator /pass:Pa$$w0rd

2. 针对网络凭据的操作

• 命令：cmdkey /generic:targetname /user:username /pass:password
• 说明：对于不特定于某个协议的通用网络凭据管理，可以使用 /generic 参数。
• 示例：cmdkey /generic:ftp://ftp.domain.com /user:ftpuser /pass:Pa$$w0rd

3. 导出和导入凭据

• 命令：cmdkey /list > credentials.txt
  • 说明：将当前存储的凭据列表导出到文本文件中，便于备份或批量管理。
• 命令：cmdkey /import credentials.txt
  • 说明：从文本文件中导入凭据，用于恢复或批量添加凭据。

4. 使用凭据管理器控制台（Credential Manager）

• 命令：rundll32.exe keymgr.dll,KRShowKeyMgr
  • 说明：打开凭据管理器控制台，提供图形界面来管理和查看存储的凭据信息。

5. 脚本化和批处理自动化

• 示例：结合批处理脚本或 PowerShell 脚本，实现自动化添加、更新和删除凭据的操作。
• 说明：在自动化任务中使用 cmdkey.exe 可以避免手动输入和管理凭据，提高效率和一致性。

6. 多种凭据类型的管理

• 说明：cmdkey.exe 不仅支持密码认证的网络资源，还可以管理使用智能卡等其他凭据类型的网络资源访问。

注意事项和安全性建议

• 在使用 cmdkey.exe 进行操作时，应当注意安全性措施，如使用安全存储和传输密码等。
• 凭据管理器存储的凭据信息可能会影响系统和网络安全，因此应根据最佳实践进行管理和控制。

通过掌握这些中级功能和技巧，你可以更灵活地利用 cmdkey.exe 来管理复杂的网络凭据和自动化任务，提升管理效率和安全性。

---

高级使用者，cmdkey.exe 提供了更多复杂和精细化的管理功能，特别是在大型网络环境或需要高度自动化的场景下。以下是一个高级使用教程的大纲，涵盖了更深入的功能和技巧：

1. 使用命令行参数进一步控制凭据

• 命令：cmdkey /list:[targetname | * | /domain:domainname]

  • 说明：列出特定目标、所有凭据或特定域下的所有凭据。这可以帮助你精确查找和管理特定凭据。

• 命令：cmdkey /delete:[targetname | /ras]

  • 说明：删除特定目标的凭据或清除 RAS (远程访问服务) 的所有凭据。适用于定期清理和管理凭据库。

2. 使用凭据分组和策略

• 命令：cmdkey /add /smartcard:targetname

  • 说明：添加智能卡凭据，适用于需要使用智能卡进行身份验证的系统。

• 命令：cmdkey /generic:targetname /add

  • 说明：添加通用凭据而无需指定明文密码，适用于需要更安全管理凭据的情况。

3. 高级脚本化和集成

• 示例：使用 PowerShell 脚本或其他脚本语言与 cmdkey.exe 集成，实现更复杂的凭据管理任务，如定时更新、批量操作等。

4. 高级安全和审计功能

• 命令：cmdkey /setglobalcreds /credui:[targetname | /show]
  • 说明：设置全局凭据以供后续使用，或者显示用户界面以交互式管理凭据。这可以增强安全性和用户控制。

5. 结合其他安全工具和系统管理

• 示例：结合 Active Directory、LDAP 或其他身份验证和访问控制工具，实现更深度的集成和自动化管理。

6. 进阶凭据管理和追踪

• 命令：cmdkey /target:targetname /list | /list | /list:domainname
  • 说明：通过详细的列表命令，获取凭据的更多信息，如创建时间、最后修改时间等，以进行审计和追踪。

7. 注意事项和最佳实践

• 安全性：确保在处理凭据时使用安全的传输和存储方式，如加密和安全传输协议。
• 权限控制：确保只有授权的用户或管理员可以访问和管理凭据。
• 周期性审计：定期审计和清理不再需要的凭据，以降低安全风险。

通过掌握这些高级功能和技巧，你可以更有效地管理和保护网络凭据，确保系统和数据的安全性，并优化运维效率。

---

cmdkey.exe 专家级使用教程大纲

1. 基本命令和功能介绍

• 命令：cmdkey /list, cmdkey /add, cmdkey /delete
• 功能：列出、添加和删除存储在 Windows 凭据管理器中的凭据。

2. 凭据类型和管理

• 命令：cmdkey /generic, cmdkey /domain, cmdkey /smartcard
• 功能：管理通用凭据、域凭据和智能卡凭据，适应不同的身份验证需求。

3. 高级参数和选项

• 命令：cmdkey /list:[targetname | * | /domain:domainname]
• 功能：详细控制凭据的列出，支持通配符和特定域的筛选。

4. 安全和追踪

• 命令：cmdkey /setglobalcreds, cmdkey /credui
• 功能：设置全局凭据，显示用户界面以交互管理凭据，增强安全性和用户控制。

5. 批处理和脚本化

• 示例：使用 PowerShell 脚本集成 cmdkey.exe 命令，实现自动化凭据管理和更新。

6. 审计和监控

• 命令：cmdkey /target:targetname /list
• 功能：列出指定目标的详细凭据信息，包括创建时间和最后修改时间，用于审计和追踪。

7. 高级集成和管理

• 结合工具：结合 Active Directory、LDAP 或其他身份验证工具，实现更复杂的凭据管理和集成。

8. 最佳实践和安全建议

• 安全传输：使用加密和安全传输协议处理敏感凭据。
• 权限控制：确保只有授权用户可以访问和管理凭据。
• 周期性审计：定期审计和清理不再需要的凭据，以减少安全风险。

通过掌握以上专家级功能和技巧，可以更精确地管理和保护存储在 Windows 凭据管理器中的凭据，确保系统和数据的安全性，提高运维效率和安全性管理水平。

---

cmdkey.exe 顶级使用教程大纲

1. 基础命令和操作

• 命令：cmdkey /list, cmdkey /add, cmdkey /delete
• 功能：列出、添加和删除存储在 Windows 凭据管理器中的凭据。

2. 凭据类型和管理

• 命令：cmdkey /generic, cmdkey /domain, cmdkey /smartcard
• 功能：管理通用凭据、域凭据和智能卡凭据，适应不同的身份验证需求。

3. 高级参数和选项

• 命令：cmdkey /list:[targetname | * | /domain:domainname]
• 功能：详细控制凭据的列出，支持通配符和特定域的筛选。

4. 安全和追踪

• 命令：cmdkey /setglobalcreds, cmdkey /credui
• 功能：设置全局凭据，显示用户界面以交互管理凭据，增强安全性和用户控制。

5. 批处理和脚本化

• 示例：使用 PowerShell 脚本集成 cmdkey.exe 命令，实现自动化凭据管理和更新。

6. 审计和监控

• 命令：cmdkey /target:targetname /list
• 功能：列出指定目标的详细凭据信息，包括创建时间和最后修改时间，用于审计和追踪。

7. 高级集成和管理

• 结合工具：结合 Active Directory、LDAP 或其他身份验证工具，实现复杂的凭据管理和集成。

8. 安全最佳实践和高级功能

• 安全传输：使用加密和安全传输协议处理敏感凭据。
• 权限控制：确保只有授权用户可以访问和管理凭据。
• 周期性审计：定期审计和清理不再需要的凭据，以减少安全风险。

9. 故障排除和高级技巧

• 命令：cmdkey /?, cmdkey /debug
• 功能：查看帮助文档和调试凭据管理过程，解决常见问题和调整性能。

结论

掌握以上顶级功能和技巧，使您能够高效、安全地管理和保护存储在 Windows 凭据管理器中的凭据，提升系统安全性和管理效率，适用于复杂网络环境和安全要求高的场景。

---