怎样清除Protected Storage（传说中的密码存储区）里保存的内容？

fordle

这个区域十分神秘因为不知道它在什么目录下面，一般的痕迹清理软件都清不掉。网上有protected storage passview软件据说可以查看和删除其中的内容，可是被部分杀软报毒所以不敢乱试。还有没有别的方法，只要能清除内容就行了不求查看内容。

xiaoz

系统还有这个“区”？头一次听说。
楼主确认不是IE的自动保存密码？

fordle

xiaoz 发表于 2011-2-21 13:20
系统还有这个“区”？头一次听说。
楼主确认不是IE的自动保存密码？

系统服务里有protected storage ，卡巴的主动防御里叫密码存储区，网上很多问这个的，没有给正确答案的。
使用ADSL、pppoe拨号联网的很多吧，不知道你是不是，宽带连接快捷方式里的用户名和密码应该就是放在这个区里。
另外请教你IE的自动保存密码保存在哪里，cookies里面？加密了吗？

fordle

其实我觉得IE的自动保存密码也应该是保存在protected storage里面，只不过清除cookies等临时文件的时候系统默认把与它们相关的密码也一并清除了，这是我的猜测，有没有高手能慷慨的解答一下呢

xiaoz

回复 4楼 fordle 的帖子

我没用IE，但IE、OE、MSN等自动完成密码应该是protected storage服务的一部分。
清理Cookie时并不会清理掉自动完成功能保存的密码。
如果楼主确实想了解这些密码保存在什么地方，用软件跟踪一下你提及的protected storage passview，看到运行时读取什么注册表or文件，应该可以知道。

试试看？...

fordle

回复 5楼 xiaoz 的帖子

晕，我的意思不是说自动完成功能保存的密码保存在cookies里面，是因为你说没听说过那个“区”，我猜你（还有很多网友）大概是认为它保存在cookies等临时文件里面了，要不然是哪里总得有个保存它们的“区”吧。既然卡巴把密码存储区单列出来，这个区就应该不在一般的文件和注册表目录下，所以用卡巴跟踪的方法应该是行不通的。而且我也说了不想用protected storage passview，我没有沙盘，不想乱试被报毒的软件。继续期待高手

落华无痕

这个简称是PStore，它的作用就是为应用程序的安全保存做一个接口.在它里面记录了一些隐密的信息，如IE,outlook，msn等。并没有所谓的特殊区域，如果有那就是像cache类文件夹里的，PStore接口的API倒有，利用它可以查看系统软件保存的一些密码，至于注册表的你可以按下面步骤看：
依次展开注册表HKEY_CURRENT_USER\SOFTWARE\Microsoft\Protected Storage System Provider，然后右击子项（类似S-1-5-21-789336058-796845957-1177238915-500）选择权限，在对象名称里输入管理员账号名称（默认：administrator），然后确定，选中管理员账户，在下方权限勾选完全控制和读取，然后退出重新打开注册表就可以看到了。

xiaoz

nirsoft的软件还不至于是病毒。最多也是因“窃取”密码被杀毒软件误报而已。

fordle

回复 7楼 落华无痕 的帖子

非常感谢，卡饭果然卧虎藏龙再请问一下那个注册表下的目录是不是都可以删除呢？把那些子项全删了之后是不是所有密码都清除了，不会还有别的地方存储着了吧？

落华无痕

回复 9楼 fordle 的帖子

不能删除啊，会有不可预料的错误的。删除密码的话，一般用户都是IE保存有密码，删除cookie即可。还有就是IE的index.dat可能保存有密码和历史访问记录，可以用“index.dat suite
”之类软件查看。