Доступ к диспетчеру учетных данных Windows из PowerShell

В powershell5 введите:

   Install-Module CredentialManager -force

Затем

   New-StoredCredential -Target $url -Username $ENV:Username -Pass ....

и позже

   Get-StoredCredential -Target .... 

Исходный код модуля: https://github.com/davotronic5000/PowerShell_Credential_Manager.

Вам потребуется доступ к Win32 API для взаимодействия с диспетчером учетных данных.

CredMan.ps1 из галереи сценариев Technet прекрасно это демонстрирует.

Для более простых шаблонов использования, таких как просто перечисление участников или добавление новых учетных данных, вы также можете использовать cmdkey , встроенная утилита командной строки Windows для управления учетными данными.

Для повторного использования сохраненных учетных данных в PowerShell этот парень, кажется, нашел способ создать PSCredential из универсального дескриптора учетных данных из хранилища учетных данных, используя метод, аналогичный тому, что используется в CredMan.ps1: Get-StoredCredential

Согласно документам, класс PasswordVault не поддерживается в Windows Server 2008 R2.

Минимальный поддерживаемый сервер Windows Server 2012

https://msdn.microsoft.com/library/windows/apps/windows.security.credentials.passwordvault.aspx

Я нашел действительно хороший пост, этот код напечатает все имена пользователей, ресурсы и пароли

[Windows.Security.Credentials.PasswordVault,Windows.Security.Credentials,ContentType=WindowsRuntime]
$vault = New-Object Windows.Security.Credentials.PasswordVault
$vault.RetrieveAll() | % { $_.RetrievePassword();$_ }

Авторы сообщения Тодда

Если кому-то просто нужен фрагмент кода, чтобы он мог распространять сценарии без необходимости инструктировать конечных пользователей об установке модулей или включении файлов DLL, это должно помочь.

$code = @"
using System.Text;
using System;
using System.Runtime.InteropServices;

namespace CredManager {
  [StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
  public struct CredentialMem
  {
    public int flags;
    public int type;
    public string targetName;
    public string comment;
    public System.Runtime.InteropServices.ComTypes.FILETIME lastWritten; // .NET 2.0
    public int credentialBlobSize;
    public IntPtr credentialBlob;
    public int persist;
    public int attributeCount;
    public IntPtr credAttribute;
    public string targetAlias;
    public string userName;
  }

  public class Credential {
    public string target;
    public string username;
    public string password;
    public Credential(string target, string username, string password) {
      this.target = target;
      this.username = username;
      this.password = password;
    }
  }

  public class Util
  {
    [DllImport("advapi32.dll", EntryPoint = "CredReadW", CharSet = CharSet.Unicode, SetLastError = true)]
    private static extern bool CredRead(string target, int type, int reservedFlag, out IntPtr credentialPtr);

    public static Credential GetUserCredential(string target)
    {
      CredentialMem credMem;
      IntPtr credPtr;

      if (CredRead(target, 1, 0, out credPtr))
      {
        credMem = Marshal.PtrToStructure<CredentialMem>(credPtr);
        byte[] passwordBytes = new byte[credMem.credentialBlobSize];
        Marshal.Copy(credMem.credentialBlob, passwordBytes, 0, credMem.credentialBlobSize);
        Credential cred = new Credential(credMem.targetName, credMem.userName, Encoding.Unicode.GetString(passwordBytes));
        return cred;
      } else {
        throw new Exception("Failed to retrieve credentials");
      }
    }

    [DllImport("Advapi32.dll", SetLastError = true, EntryPoint = "CredWriteW", CharSet = CharSet.Unicode)]
    private static extern bool CredWrite([In] ref CredentialMem userCredential, [In] int flags);

    public static void SetUserCredential(string target, string userName, string password)
    {
      CredentialMem userCredential = new CredentialMem();

      userCredential.targetName = target;
      userCredential.type = 1;
      userCredential.userName = userName;
      userCredential.attributeCount = 0;
      userCredential.persist = 3;
      byte[] bpassword = Encoding.Unicode.GetBytes(password);
      userCredential.credentialBlobSize = (int)bpassword.Length;
      userCredential.credentialBlob = Marshal.StringToCoTaskMemUni(password);
      if (!CredWrite(ref userCredential, 0))
      {
        throw new System.ComponentModel.Win32Exception(Marshal.GetLastWin32Error());
      }
    }
  }
}
"@
Add-Type -TypeDefinition $code -Language CSharp
# How to store credentials
[CredManager.Util]::SetUserCredential("Application Name", "Username", "Password")
# How to retrieve credentials
[CredManager.Util]::GetUserCredential("Application Name")
# How to just get the password
[CredManager.Util]::GetUserCredential("Application Name").password

Приведенный выше код был протестирован на PowerShell 7 и PowerShell 5, хотя вам может понадобиться более свежая версия .Net framework, если вы используете последнюю.

Эти модули PowerShell только что получили полную версию: Общедоступно. Секрет может быть удостоверением.

Install-Module Microsoft.PowerShell.SecretManagement
Install-Module SecretManagement.JustinGrote.CredMan  # windows credential manager
Register-SecretVault SecretManagement.JustinGrote.CredMan
Set-Secret -Name TestSecret -Secret "TestSecret"
Get-Secret -Name TestSecret -AsPlainText

TestSecret