Microsoft已为其PowerShell脚本语言和命令行外壳发布了SecretManagement Preview 3模块，以帮助开发人员使用一组cmdlet管理机密。

SecretManagement Preview 3发行版紧随Microsoft于3月发行的第二个预览版和2月发行的第一个预览版。该工具旨在帮助用户安全地管理异构云环境中的机密。

但是，SecretManagement模块的第三个预览确实包含重大更改，因此，较早预览的用户将需要在更新之前迁移其机密。

SecretManagement帮助用户在操作系统的内置保管库(例如Windows Credential Manager)中本地存储和检索机密。它也是“用于执行实际秘密存储和加密的扩展保管库的编排器”。

“ SecretManagement在异构环境中很有价值，在这种环境中，您可能希望将库的细节与需要机密的通用脚本分开，” Microsoft PowerShell团队的程序经理Sydney Smith解释说。

“ SecretManagement也是一项便利功能，允许用户只需要学习一组cmdlet即可简化与各种保管库的交互。”

在此预览中，Microsoft将SecretManagement模块与内置的默认文件库分开，并对其设计进行了全面修改。它还将接口与访问机密和从任何库实现中注册库分开。

PowerShell团队的高级软件工程师Paul Higinbotham 解释说，自从发布  SecretManagement模块的第一个Alpha版本以来，“显然，最初的构想和设计存在一些缺陷”。

先前的Alpha版本存在一个问题，即它依赖于Windows Credential Manager，但要将其扩展到其他平台，则需要找到等效的本地保管库。

“事实证明CredMan非常独特，在非Windows平台上没有等效的解决方案，” Higinbotham写道。“此外，社区成员指出，CredMan仅适用于交互式登录帐户，这意味着SecretManagement预发行版不适用于Windows内置帐户或PowerShell远程处理。

因此，通过这种新设计，Microsoft专注于机密管理。

“ SecretManagement的目的是为脚本提供一种从广泛不同的秘密存储解决方案访问秘密的通用方法。因此，新设计将其如何安装，配置和认证交给各个保管库解决方案。”

由于这些问题，Microsoft从SecretManagement中删除了内置的本地保管库，而所有存储机制仅保留为扩展保管库。为了解决这个问题，它发布了SecretStore Preview 1，这是一个跨平台的本地扩展库。

根据Microsoft的说法，此扩展库是“可配置的，并且可以在Windows，Linux和macOS上所有受支持的PowerShell平台上工作”。