如何停止Windows凭据管理器保存Git凭据并阻止其访问便携Git凭据

为什么Windows凭据管理器会自动保存Git密码？ #

主要有几个核心原因：

• Git的系统级/全局配置中仍残留了wincred（或新版的manager-core）凭据助手设置，便携版Git默认会继承这些层级的配置——即便你在当前仓库设置了store，高优先级的系统/全局配置可能会覆盖，或多个助手同时生效导致凭据被存入管理器。
• 部分Git关联工具（比如GitHub Desktop、VS Code内置Git）可能自动修改全局Git配置，添加凭据管理器相关设置，尤其当便携版Git和这些工具共用环境变量时。
• 新版Windows版Git默认使用manager-core作为凭据助手，便携版如果没有明确覆盖这个默认配置，就会自动调用Windows凭据管理器。

阻止Windows凭据管理器访问便携Git凭据的解决方案 #

1. 彻底清理所有层级的Git凭据助手配置 #

依次执行以下命令，检查并移除所有指向Windows凭据管理器的设置：

• 检查并清理当前仓库配置：

  # 查看当前仓库的凭据助手设置
  git config --local --list | findstr credential.helper
  # 如果有wincred/manager相关项，执行删除
  git config --local --unset credential.helper
  

• 检查并清理全局配置：

  git config --global --list | findstr credential.helper
  git config --global --unset credential.helper
  

• 检查并清理系统级配置（需要管理员权限）：

  git config --system --list | findstr credential.helper
  git config --system --unset credential.helper
  

2. 给便携版Git强制设置专属的凭据助手 #

为避免便携版Git继承系统默认设置，直接修改便携版的系统级配置文件：

1. 找到便携Git安装目录下的etc/gitconfig文件（比如D:\PortableGit\etc\gitconfig）
2. 打开文件，添加或修改以下内容：

   [credential]
       helper = store
   

或者直接用便携版的Git执行命令（确保路径正确）：

# 进入便携Git的bin目录
cd D:\PortableGit\bin
./git.exe config --system credential.helper store

3. 隔离便携版Git的配置环境 #

在启动便携Git的脚本（比如git-start.bat）中添加环境变量，强制便携版使用自己的全局配置文件：

@echo off
set GIT_CONFIG_GLOBAL=%~dp0\.gitconfig
start cmd.exe /k "%~dp0\bin\git.exe"

然后在便携Git根目录创建.gitconfig文件，写入：

[credential]
    helper = store

4. 验证配置是否生效 #

执行以下命令，确认所有层级的凭据助手只有store：

git config --list --show-origin

输出结果中，所有credential.helper条目都应该指向store，没有wincred或manager-core相关内容。

内容的提问来源于stack exchange，提问作者JOEL