管理存储在服务器上的 Web 配置中的密码

Question

我们有许多执行不同功能的服务器，每 60 天我们会刷新一次密码。通常这不是问题，但我们将这些密码存储在各处的 Web 配置中（例如 SQL 连接字符串）。

我们考虑使用 powershell 脚本在服务器上的驱动器中搜索包含该用户的 *.config，然后将密码更改为新密码。这可以轻松将任务时间缩短几个小时。

我不知道这是否是个好主意。似乎存在很大的风险。或者是否有第三方解决方案（无论是开源的还是企业级的）可以更好地完成这项任务？