security - outlook如何加密windows凭据的密码

Question

我使用 IMsgServiceAdmin::ConfigureMsgService 为我的交换服务器配置 outlook 配置文件。

调用此函数时，windows 会弹出一个对话框来输入凭据。输入凭据并保存后，我发现它会创建一个通用凭据:MS.Outlook:@.:PUT 并且密码已加密。比如“@@...yBA”

我想知道 outlook 如何加密我的密码，因为我想在调用 ConfigureMsgService 之前手动创建凭据，这样凭据窗口就不会显示。

提前致谢。

Answer 1

我是 Microsoft 的 Outlook 高级升级工程师，过去从客户那里收到过这个确切的问题。我们询问产品团队他们是否能够记录用于在凭证管理器中发布凭证的格式。答案是，不，我们不能，因为随着新场景的出现，我们会定期更改格式。可能不是很明显，但是凭证的目标名称对于不同的场景会有所不同。这是关键部分。在不知道构建该目标名称的所有细节的情况下，知道如何保护密码对您没有帮助。