Каждое нажатие клавиши на вашем компьютере — это след. След, который никуда не исчезает. Вы набираете пароль от банка, пишете личное сообщение, вводите данные паспорта на сайте авиабилетов — и Windows молча фиксирует это. Вопрос не в том, следит ли за вами операционная система. Вопрос в том, где именно она хранит эти данные и кто ещё может до них добраться.
Миф о том, что пароли живут только в вашей памяти или в менеджере паролей, разбивается о суровую реальность. Windows — это не просто посредник между вами и клавиатурой. Это архив, который помнит всё. Даже то, что вы забыли и никогда не сохраняли.
В этом материале — экскурсия по потаённым уголкам операционной системы, где спят ваши пароли, учётные данные и секреты. Местам, о существовании которых Microsoft предпочитает не кричать на каждом углу.
🔍 Хотите знать, как защитить эти хранилища от чужих глаз? Больше эксклюзивных материалов ищите здесь:
📱 MAX (бывший Telegram): https://max.ru/bugfeature
📬 Telegram-канал «Не баг, а фича»: https://t.me/+mahA5qMKb5lhMzZi
Там выходят инструкции, которые не публикуют в открытом доступе. Подписка — анонимно и безопасно.
1. 🗂️ Диспетчер учётных данных (Credential Manager): Золотая жила для вора
Что это такое? Диспетчер учётных данных — это встроенное хранилище Windows, куда система автоматически складывает логины и пароли от сетевых ресурсов, общих папок, удалённых рабочих столов и даже некоторых программ . Многие пользователи даже не подозревают о его существовании, хотя он работает на каждом компьютере с Windows 7, 8, 10 и 11.
Где находится? Чтобы попасть туда, достаточно нажать Пуск и начать печатать "Диспетчер учётных данных" или "Credentials". Откроется окно с двумя разделами: "Учётные данные Windows" и "Учётные данные на основе сертификатов".
Что там лежит? В этом хранилище оседают пароли, которые вы вводили при подключении к сетевым дискам, доступ к корпоративным порталам, а иногда — даже пароли от некоторых приложений, которые используют встроенные механизмы Windows для аутентификации. Если вы когда-либо ставили галочку "Запомнить пароль" в диалоговом окне подключения к сетевой папке — он уже здесь.
Почему это опасно? Самое ужасное, что любой, кто получил физический доступ к вашему компьютеру (даже под гостевым аккаунтом), может открыть Диспетчер учётных данных и увидеть пароли. Да, они скрыты звёздочками, но напротив каждого пароля есть кнопка "Показать". Система не спросит подтверждения, не запросит пароль администратора. Просто нажал — и увидел .
Цитата из жизни техподдержки:
"Вы также можете ввести «Учетные данные» в поле поиска на панели задач и открыть «Диспетчер учётных данных Windows», который покажет вам все пароли, сохранённые на ПК" .
Это буквально инструкция для злоумышленника. Любой, кто сядет за ваш компьютер на пять минут, уйдёт с полным списком паролей от ваших корпоративных и домашних ресурсов.
2. 🌐 Браузерные хранилища: Сейф с картонными стенками
Что это такое? Chrome, Edge, Firefox, Opera — у каждого браузера есть свой встроенный менеджер паролей. Это удобно: сайт предлагает сохранить пароль, вы соглашаетесь, и при следующем визите браузер подставляет его автоматически.
Где они хранятся?
- Chrome/Edge (на базе Chromium): Профиль пользователя в папке %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data. Это файл базы данных SQLite.
- Firefox: Профиль в папке %APPDATA%\Mozilla\Firefox\Profiles\, файл logins.json.
Что там лежит? Там лежит всё. Пароли от соцсетей, интернет-банков, почты, форумов, магазинов. Десятки, а то и сотни паролей в одном месте.
Почему это опасно? Браузеры хранят пароли в зашифрованном виде, но ключ шифрования находится тут же, на вашем компьютере. Более того, браузеры с радостью покажут вам любой сохранённый пароль. Достаточно зайти в настройки, раздел "Пароли", найти нужный сайт и нажать "Показать пароль". В современных версиях Windows для этого могут попросить ввести пароль от учётной записи, но это легко обходится программами-стилерами, которые автоматически извлекают все сохранённые пароли из браузерных баз .
Совет от Microsoft MVP:
"Сделайте себе одолжение: не храните пароли в Windows или в браузере. Используйте настоящий менеджер паролей, например LastPass или Dashlane" .
3. 👁️ Кэш RDP: Призраки старых паролей
Что это такое? RDP (Remote Desktop Protocol) — встроенная в Windows функция удалённого рабочего стола. Миллионы администраторов и обычных пользователей используют её для подключения к удалённым компьютерам.
Где хранятся пароли? Когда вы подключаетесь к удалённому рабочему столу и ставите галочку "Запомнить мои учётные данные", пароль попадает в тот же Диспетчер учётных данных, о котором мы говорили выше. Но страшное начинается, когда вы эту галочку не ставили.
Скандальная уязвимость 2025 года: В мае 2025 года информационные агентства облетела новость: Windows хранит проверенные RDP-пароли в зашифрованном виде на локальном диске, и при определённых условиях эти данные могут использоваться повторно . Более того, оказалось, что система может продолжать принимать старые пароли, даже если вы их сменили .
Исследователь Дэниел Уэйд обнаружил, что даже после изменения или отзыва пароля старые учётные данные всё равно могут использоваться для входа по RDP . Windows кэширует учётные данные, впервые использованные для входа через RDP, сохраняя их на локальной машине. В дальнейшем система проверяет входы именно по этим сохранённым данным, игнорируя многофакторную аутентификацию или политики условного доступа .
Официальная позиция Microsoft: Компания заявила, что это "продуманное решение", гарантирующее, что хотя бы один пользователь всегда сможет войти в систему, даже если она долго находилась в офлайне. Microsoft не считает это уязвимостью и не планирует исправлять .
Что это значит для вас? Если кто-то получит доступ к вашему компьютеру, он сможет извлечь оттуда старые пароли от ваших серверов и рабочих машин. Даже если вы давно их сменили.
4. 📜 Файлы подкачки и гибернации: Оперативная память на диске
Что это такое?
- Файл подкачки (pagefile.sys): Используется, когда оперативной памяти не хватает. Система сбрасывает данные из RAM на жёсткий диск.
- Файл гибернации (hiberfil.sys): Сохраняет содержимое оперативной памяти при переходе в спящий режим.
Что там лежит? В этих файлах могут оказаться фрагменты паролей, которые в момент сброса находились в оперативной памяти. Да, они не структурированы, да, их трудно найти. Но существуют инструменты для анализа дампов памяти, которые умеют выуживать оттуда строки, похожие на пароли.
Почему это опасно? Эти файлы живут на диске. При удалении файлов подкачки система создаёт их заново. При штатной работе они постоянно перезаписываются. Но если злоумышленник получит физический доступ к вашему выключенному компьютеру, он может скопировать эти файлы и анализировать их в спокойной обстановке.
5. 🎯 Кейлоггеры: Когда за вами следят специально
Что это такое? Кейлоггеры — это программы, созданные специально для записи каждого нажатия клавиш . Они бывают легальными (для родительского контроля или мониторинга сотрудников) и вредоносными (для кражи данных).
Где они хранят данные? Разные кейлоггеры хранят логи по-разному:
- В скрытых файлах в папке %APPDATA% или %TEMP%
- В реестре Windows
- Отправляют на email злоумышленника каждые N минут/часов
- В архивах, защищённых паролем (чтобы антивирус не прочитал)
Пример из реальной угрозы: В 2024 году обнаружили кейлоггер, связанный с северокорейской группировкой Andariel. Эта программа не только записывала нажатия клавиш и движения мыши, но и перехватывала содержимое буфера обмена, а также изменяла записи в реестре Windows, чтобы оставаться активной после перезагрузки . Вредоносное ПО регистрировало временные метки событий, фиксируя дату и время каждого действия, и сохраняло всё в архиве с паролем .
Как они попадают на компьютер: Чаще всего под видом полезных программ — "кодеки для видео", "активаторы Windows", "взломанные игры".
6. 🪪 Windows Hello и PIN: Биометрия под колпаком
Что это такое? Современные методы входа в Windows: PIN-код, распознавание лица или отпечаток пальца.
Где хранятся данные? В отличие от обычного пароля, PIN-код хранится на устройстве локально и привязан к конкретному компьютеру . Даже если кто-то узнает ваш PIN, он не сможет войти в вашу учётную запись с другого устройства. Это преимущество PIN-кода перед паролем.
Биометрия: Windows отправляет ваши биометрические данные и информацию об использовании датчика в Microsoft . Да, вы не ослышались. Компания собирает данные о том, как вы используете сканер отпечатков.
Надёжность:
"Подделать отпечаток не так просто, что делает этот метод безопаснее системы распознавания лица, которую в некоторых случаях можно обмануть, например, фотографией" .
7. 🛡️ BitLocker: Шифрование как защита от кражи
Что это такое? BitLocker — функция Windows для полного шифрования диска . Она защищает данные в случае физической кражи компьютера.
Как это работает:
- Использует алгоритм AES с длиной ключа 128 или 256 бит
- Может использовать аппаратное ускорение на современных процессорах
- При первом входе в учётную запись Microsoft автоматически сохраняет пароль восстановления в облаке
Ключ восстановления: При включении BitLocker создаётся ключ восстановления. Если вы забыли пароль, этот ключ — единственный способ получить доступ к данным. Windows предлагает сохранить его в учётной записи Microsoft, на USB-флешке или распечатать .
Почему это важно: Без BitLocker любой, кто вытащит жёсткий диск из вашего компьютера и подключит его к другому, получит доступ ко всем файлам. С BitLocker диск будет выглядеть как набор бессмысленных символов.
8. 📧 Шифрование электронной почты: Письма под замком
Что это такое? Современные версии Windows и Outlook поддерживают шифрование сообщений .
Как это работает:
- S/MIME — защищённые расширения электронной почты
- IRM — управление правами на доступ к данным
- Шифрование сообщений Microsoft Purview
Новое приложение Outlook в Windows 11 поддерживает различные типы шифрования, позволяя отправлять зашифрованные сообщения пользователям внутри организации и внешним контактам, у которых есть нужные сертификаты шифрования .
Итог: Карта сокровищ для хакера
Подведём итог. Ваши пароли и секреты разбросаны по Windows как минимум в восьми местах:
ХранилищеЧто тамКто имеет доступДиспетчер учётных данныхПароли от сетевых ресурсовЛюбой пользователь ПКБраузерыПароли от всех сайтовЛюбой, кто открыл настройкиRDP-кэшДаже старые сменённые паролиВладелец компьютера + хакерыФайлы подкачкиОбрывки паролей из RAMПри физическом доступеКейлоггерыВсё, что печаталиТот, кто установил софтРеестрНастройки и ключи программПривилегированные пользователиЛоги событийВремя входа, ошибкиАдминистраторы
💡 Хотите научиться находить и обезвреживать эти хранилища? Подпишитесь на каналы, где выходят практические гайды:
📱 MAX: https://max.ru/bugfeature
📬 Telegram: https://t.me/+mahA5qMKb5lhMzZi
Контент, который не публикуют в открытых источниках, чтобы не помогать злоумышленникам. Подписка — ваш цифровой щит.