Windowsで資格情報マネージャーの保存パスワードが消えたときは、いきなり復元を試すより、「本当に消えたのか」「保存場所を見間違えていないか」「セキュリティ機能やポリシーで読めなくなったのか」を先に切り分けるのが最短です。実際には、Webサイトのパスワードは Edge 側に残っているのに見つけられていないケース、Windows 11 22H2 以降の要件を満たす端末で Credential Guard が有効になり、以前の Windows 資格情報が削除されたケース、会社PCで保存自体が禁止されているケースがよくあります。(Microsoft サポート)
この記事では、Windows 11/10 で資格情報マネージャーの保存パスワードが消えた原因、確認手順、復旧できるケースと難しいケース、再発防止まで、すぐ行動できる形で整理します。(Microsoft Learn)
Windowsで資格情報マネージャーの保存パスワードが消えたときの結論
- Webサイトのログイン情報が見当たらないなら、資格情報マネージャーだけでなく Edge の Microsoft Password Manager を先に確認します。Edge の画面はバージョンで少し違いますが、現行では
[設定] > [Passwords and autofill] > [Microsoft Password Manager]が基準です。(Microsoft サポート) - Windows 資格情報だけが急に消えたなら、Windows Update や会社のセキュリティ設定変更で Credential Guard が有効になった可能性があります。要件を満たす Windows 11 22H2 以降の端末では既定で有効になり得て、既存の保存済み Windows 資格情報は削除されることがあります。(Microsoft Learn)
- 保存し直しても残らないなら、保存禁止ポリシー、Credential Manager サービス、またはユーザープロファイルの問題を疑います。資格情報はユーザープロファイル配下の保護領域に保存されるため、一時プロファイルや別 SID では見え方が変わります。(Microsoft Learn)
まず切り分ける：資格情報マネージャーとEdgeは保存場所が違う
| 消えたもの | まず開く場所 | 見落としやすい点 |
|---|---|---|
| WebサイトのID/パスワード | Edge の Microsoft Password Manager | 資格情報マネージャーに全部あると思い込みやすい |
| 共有フォルダ、NAS、RDP、業務サーバー接続 | 資格情報マネージャーの Windows 資格情報 | GUI だけでなく cmdkey の方が確認しやすいことがある |
| 業務アプリのログイン情報 | アプリ設定＋資格情報マネージャー | アプリが Credential Manager API を使わないと、そもそもここに保存されない |
資格情報マネージャーは Web 資格情報 と Windows 資格情報 を扱いますが、アプリ側が対応していないと保存先は別になります。さらに Edge は現在、ブラウザ内の Microsoft Password Manager で保存済みパスワードを管理するため、「資格情報マネージャーにない＝消えた」ではありません。(Microsoft サポート)
保存パスワードが消えた主な原因
Edge側に残っているだけ
Edge では、保存設定や画面名が変わっても、以前の保存済みパスワードが自動で消えるとは限りません。Microsoft の案内では、Edge 124 以降で自動保存設定の扱いが変わっていますが、以前に自動保存されたパスワードは引き続き利用可能です。また、保存の提案をオフにしても、既に保存済みのパスワードは削除されません。(Microsoft サポート)
Credential Guardが有効になった
これは Windows 11 でかなり重要です。Microsoft は、要件を満たす Windows 11 22H2 以降の端末で Credential Guard が既定で有効になり得ると案内しています。既知の問題として、資格情報マネージャーは以前に保存された Windows 資格情報を復号できず、削除します。 そのため、更新後やセキュリティベースライン適用後に「突然消えた」と見えることがあります。RDP では保存済み Windows 資格情報をリモートホストへ送れず、既存運用が崩れることもあります。(Microsoft Learn)
TPMをクリアした、またはVBS/DPAPIの保護状態が変わった
Credential Guard と VBS は TPM で鍵を保護します。Microsoft は、TPM をクリアすると VBS で保護された以前のデータは失われ、復号できなくなると明記しています。ドメイン参加済み端末では、DPAPI の回復にドメインコントローラー接続が必要なため、VPN 未接続や社外環境で TPM まわりを触ると、資格情報や関連設定が読めなくなることがあります。(Microsoft Learn)
会社PCのポリシーで保存自体が禁止されている
企業端末でよくあるのが、「Network access: Do not allow storage of passwords and credentials for network authentication」 の有効化です。この設定が有効だと、Credential Manager は後で使うためのパスワードや資格情報を保存しません。場所は コンピューターの構成 > Windows の設定 > セキュリティの設定 > ローカル ポリシー > セキュリティ オプション で、変更後は再起動が必要です。(Microsoft Learn)
ユーザープロファイルやSIDが変わった
資格情報は ユーザープロファイル配下の暗号化されたフォルダーに保存され、DPAPI のマスターキーも SID と結び付いています。つまり、アカウントを作り直した、ドメイン移行で SID が変わった、ローカル管理者が強制的にパスワードをリセットした、というケースでは、元の資格情報を新しいプロファイルから読めないことがあります。Microsoft も、SID 変更時にマスターキーを移行する CryptUpdateProtectedState を用意しており、ローカルユーザーの管理者リセットで復号できない鍵が残ることがあると説明しています。(Microsoft Learn)
一時プロファイルや壊れたプロファイルでサインインしている
Windows が 一時プロファイルでサインインさせていると、元のユーザープロファイルに紐づく設定やデータが見えず、「保存パスワードが全部消えた」と感じやすくなります。Microsoft も、You are logged on with a temporary profile や We can't sign in to your account の状態では、まず元のプロファイルに戻すことを案内しています。(Microsoft サポート)
自分で削除してしまった
意外に多いのがこれです。Edge では [プライバシー、検索、サービス] > [閲覧データをクリア] から「Passwords」を消せます。しかも 同期オンのまま削除すると、同期中の他端末からも消えるため、復旧を難しくします。(Microsoft サポート)
復旧手順
先に、まだ残っている端末がないか確認する
別のPCやスマホの Edge にパスワードが残っているなら、最初にそこから退避してください。Edge は Microsoft アカウントでサインインすると、パスワードを同期できます。残っている端末があるなら、その端末で パスワードのエクスポートを実行して CSV に逃がすのが先です。なお、CSV は保護されないので、保存先と取り扱いは厳重に管理してください。(Microsoft サポート)
一時プロファイルや別アカウントで入っていないか確認する
スタート > 設定 > アカウント > 同期の設定 を開き、上部に 一時プロファイルの警告が出ていないか確認します。出ているなら、まず再起動して元のプロファイルで入り直してください。ここで慌てて再保存すると、間違ったプロファイル側に資格情報を作り直してしまうのが失敗パターンです。(Microsoft サポート)
Edgeと資格情報マネージャーの両方を確認する
- Webサイトのパスワード
Edge の[設定] > [Passwords and autofill] > [Microsoft Password Manager]を確認 - ネットワーク、RDP、サーバー接続
資格情報マネージャー > Windows 資格情報を確認 - 会社アプリ
アプリ側のアカウント設定も確認
Edge の UI はバージョンで多少変わりますが、「プロファイル > パスワード」または「Passwords and autofill > Microsoft Password Manager」 のどちらかにあります。(Microsoft サポート)
Credential Guardの有無を確認する
msinfo32.exe を開き、[システムの概要] > [実行中の仮想化ベースのセキュリティ サービス] に Credential Guard が表示されるか確認します。直近の Windows 更新、PC更改、Intune/GPO 適用の後から症状が出たなら、これが原因の可能性が高いです。このケースでは、消えた旧 Windows 資格情報がそのまま戻るとは期待しない方が現実的で、必要な資格情報を再入力して保存し直す方が早いことが多いです。企業PCなら無効化を自己判断せず、管理者に確認してください。(Microsoft Learn)
保存禁止ポリシーとサービスを確認する
会社PCなら、前述の保存禁止ポリシーが有効かを確認します。個人PCで 「保存し直しても保持されない」 場合は、services.msc で Credential Manager (VaultSvc) が Disabled になっていないかも確認してください。Microsoft のサービス一覧では、このサービスは資格情報の安全な保存と取得を担い、既定のスタートアップは Manual です。(Microsoft Learn)
ネットワークやRDPの資格情報はcmdkeyで再登録する
共有フォルダ、NAS、RDP などの接続先は、cmdkey で一覧表示・追加・削除ができます。消えた本人のユーザーアカウントで実行してください。資格情報はユーザープロファイルごとに分かれているため、別の管理者アカウントで操作すると見当違いになりやすいです。(Microsoft Learn)
cmdkey /list
cmdkey /add:server01 /user:DOMAIN\user
cmdkey /delete:server01cmdkey は保存済み資格情報の一覧表示・追加・削除に対応しています。パスワードを省略すると入力プロンプトが出るので、社内手順書でも平文パスワードを書かない運用にしやすいです。(Microsoft Learn)
プロファイル破損やSID変更が絡むなら、復旧より移行計画を優先する
プロファイルが壊れている場合、Microsoft も 新しいユーザーアカウントを作ってファイルを移す手順を案内しています。ただし、この方法は「資格情報そのものを自動で元に戻す」ものではありません。アプリの再サインインや再設定が必要になることがあるため、資格情報の復元に執着するより、必要なアカウントを再登録する前提で段取りを組む方が現実的です。(Microsoft サポート)
復旧しやすいケースと難しいケース
| 状況 | 見込み |
|---|---|
| Edge の別プロファイル・別端末・同期先に残っている | 復旧しやすい |
| 一時プロファイルで見えていないだけ | 元プロファイルへ戻れば復旧しやすい |
| ネットワーク/RDP資格情報で、接続先とID/パスワードが分かる | cmdkey や再入力で復旧しやすい |
| Credential Guard 有効化後に旧 Windows 資格情報が削除された | 元に戻しにくい |
| TPM をクリアした後に読めなくなった | 元に戻しにくい |
| SID変更・プロファイル再作成後で、元プロファイルもバックアップもない | 元に戻しにくい |
| Edge で同期オンのままパスワードを削除し、他端末にも残っていない | 元に戻しにくい |
復旧可否は、同期・別端末・元プロファイル・バックアップが残っているかでほぼ決まります。逆に、Credential Guard や TPM クリアで旧データが読めなくなったケースは、「探せば出てくる」より「再登録前提で動く」方が時間を無駄にしません。(Microsoft サポート)
再発防止のポイント
- Webサイトのパスワードは、同じ Microsoft アカウントで Edge にサインインし、Passwords の同期を有効にしておくと、別端末に退避しやすくなります。(Microsoft サポート)
- 重要な Web パスワードは、信頼できる端末から定期的に CSV へエクスポートできます。ただし CSV は保護されないため、保存後は暗号化保管するか、必要が済んだら削除してください。(Microsoft サポート)
- 会社PCでは、Windows 11 22H2 以降への更新やセキュリティ強化の前に、Credential Guard の展開有無と互換性を確認した方が安全です。Microsoft も、更新前に運用シナリオを十分にテストするよう案内しています。(Microsoft Learn)
- 保存済み資格情報が必要な端末では、Credential Guard 有効化後のバックアップでは Windows 資格情報を復元できない点に注意してください。必要なら有効化前に退避します。(Microsoft Learn)
- Edge でローカルだけ掃除したいときは、同期オンのまま Passwords を消さないこと。同期オンで削除すると、他端末にも反映されます。(Microsoft サポート)
- 個人用PCなら Windows Backup で アカウント、Wi‑Fi ネットワーク、パスワード などをバックアップできますが、基本は 個人用 Microsoft アカウント向けで、仕事/学校アカウントは対象外です。(Microsoft サポート)
最後に、今すぐやることを絞るなら、①別端末に残っていないか確認して退避、②一時プロファイルでないか確認、③Edge と資格情報マネージャーのどちらにあるべきか切り分け、④msinfo32 で Credential Guard を確認、⑤会社PCならポリシー確認の順で進めるのが最短です。ここまで見ても戻らず、TPM クリアやプロファイル再作成が絡んでいるなら、復旧に時間をかけるより、必要な資格情報を洗い出して再登録する方が結果的に早いです。(Microsoft Learn)
コメント