如何使用 KeePass 生成的密码设置 Windows 密码？

Question

我想使用 KeePass 生成的密码设置我的 Windows 密码。我无法通过控制面板更改密码。为了更改我的 Windows 密码，我必须转到 Ctrl+Alt+Delete > 更改密码。但是，此屏幕不允许复制和粘贴，这使得输入复杂的生成密码非常困难。

我也在net usershell 中尝试过该命令，但我的用户配置文件没有出现。

我现在唯一的解决方案是生成密码，将其写在一张纸上，然后将其手动输入到 ctrl+alt+delete > 更改密码屏幕。

有没有更优雅的方法来做到这一点？

Answer 1

答案很晚，但我找到了一种方法来做到这一点，所以我为未来的用户添加了这个。keepass 网站上有说明，说明如何添加仅输入密码的自定义工具栏按钮（注意：在该链接的段落底部，提供了一个 xml 文件，可自动在 keepass 中创建按钮）。

\n\n

使用此按钮，您可以在安全对话框中自动输入旧密码，然后在 keeppass 中更改密码，然后自动输入新密码。一个警告：请务必确保当您切换到 keepass 单击按钮时，安全对话框是最后一个获得焦点的窗口。当我使用远程桌面连接管理器时，我遇到了一些麻烦，由于某种原因，该管理器有时会窃取远程桌面窗口本身的焦点。

\n\n

另外，为了不依赖 keepass 网站上的链接，我在此处粘贴了创建工具栏按钮的说明：

\n\n

\n

有时，您只需输入密码即可解锁以前使用过的网页。此触发器提供了一个工具栏按钮，用于自动输入当前所选 KeePass 条目的密码。

\n\n

自动输入密码按钮。

\n\n

\n
• 打开 KeePass 并导航至“工具”\xe2\x86\x92“触发器...”。
\n
• 添加触发器。
\n
• 称其为有意义的名称，例如“仅自动输入密码工具栏按钮”。
\n
• 勾选“已启用”和“最初开启”框。
\n
• 导航到“事件”选项卡并添加事件。
\n
• 选择“应用程序已启动并准备就绪”。不要为比较或过滤而烦恼。
\n
• 导航到“操作”选项卡并添加操作。
\n
• 选择“添加自定义工具栏按钮”。
\n
• 给它一个ID，例如“AutoTypePwOnly”和一个名称，例如“Pass”，对于密码\xe2\x80\x93，我们不希望按钮太长。
\n
• 将描述设置为有意义的内容，例如“仅自动输入密码”。当您将鼠标悬停在按钮上时，将会显示该信息。
\n
• 添加另一个触发器。
\n
• 称其为有意义的名称，例如“仅自动键入密码操作”。
\n
• 勾选“已启用”和“最初开启”框。
\n
• 导航到“事件”选项卡并添加操作。
\n
• 选择“单击自定义工具栏按钮”。
\n
• 为其指定与上述步骤 9 相同的 ID。
\n
• 导航到“操作”选项卡并添加操作。
\n
• 选择“使用所选条目执行自动输入”。
\n
• 将“序列”设置为“{PASSWORD}”
\n

\n\n

要仅输入密码，请在应用程序/浏览器中选择密码字段，切换到 KeePass 并突出显示所需条目，然后按“通过”按钮。KeePass 将转到后台并输入您的密码。

\n

\n

Answer 2

在域环境中，您必须使用域工具来更改域帐户：https://serverfault.com/a/642180/76309

由于域帐户仅在域控制器 (DC) 上是“本地”的，因此您必须在 DC 上才能使用NET USER.

由于您不在 DC 上，因此您必须使用其他东西，但您可能会遇到问题：

dsquery user -samid *username* | dsmod user -pwd *new_password*

-或者-

net user *username* *new_password* /domain

您将遇到的问题是，这两个命令都要求控制台以管理员（可能是域管理员）身份运行，并且您的帐户不太可能具有这些权限。

另一种方法是要求其中一位技术人员允许您在他们的计算机上打开 KeePass 数据库，并使用他们计算机上的 AD 用户和计算机控制台来粘贴您的密码。就我个人而言，我不确定我会这样做对于我的一位用户来说，因为坦率地说，有更好、更简单的方法来获取安全密码。

更好的方法：使用密码。

除非你的企业有一些奇怪的设置，否则你的密码已经可以长期有空格了。这意味着句子是一个可行的密码选项。句子既容易回忆，又非常非常安全。只需几个单词加上正确的大写和标点符号即可满足除最奇怪的安全设置之外的所有要求，同时仍然易于回忆和输入。