Windows 清除網路認證快取：三種方法徹底移除儲存的使用者名稱與密碼

前言：為什麼「刪除連線」指令不生效？

許多管理員嘗試 net use * /delete /y、net session \\IP /delete，卻發現再次存取共享資料夾仍不提示密碼直接進入。原因在於：Windows 將網路認證快取於 Credential Manager (憑證管理員) 的「Windows 憑證」區塊，且由 Workstation 服務 (LanmanWorkstation) 在記憶體中保持會話。本文給出三種徹底清除方法，並解決「不重開機生效」的關鍵步驟。

方法一：圖形介面——憑證管理員（最直觀、適用所有版本）

1. Win+R → 輸入 control keymgr.dll 或 control userpasswords2 → 「進階」頁籤 → 「管理密碼」
2. 或：控制台 → 使用者帳戶 → 憑證管理員 → 「Windows 憑證」
3. 展開每一組「\\ServerName」或「Domain\User」 → 點「移除」
4. 確認列表清空

方法二：命令列——cmdkey（適合腳本化、遠端批次）

REM 列出所有快取
cmdkey /list

REM 刪除特定目標 (以 IP 為例)
cmdkey /delete:192.168.1.100

REM 刪除所有網域/伺服器快取 (通配符支援有限，建議配合 for 迴圈)
for /f "tokens=1,2" %a in ('cmdkey /list ^| findstr "Target:"') do cmdkey /delete:%b

注意： cmdkey 僅操作 Credential Manager 持久化儲存，不清除 Workstation 服務記憶體中既有會話。

方法三：註冊表離線/深度清除（適用系統掛掉、PE 環境修復）

1. 載入目標系統 NTUSER.DAT (位於 C:\Users\\) 至註冊表編輯器臨時鍵值 (如 HKLM\TempUser)
2. 定位：HKLM\TempUser\Software\Microsoft\Windows\CurrentVersion\Credentials
3. 刪除該鍵值下所有子鍵
4. 卸載臨時鍵值

關鍵步驟：不重開機讓清除即時生效

上述三種方法任一完成後，必須重啟 Workstation 服務 釋放記憶體會話：

net stop "Workstation" && net start "Workstation"
REM 或 PowerShell
Restart-Service LanmanWorkstation -Force

驗證：net use 應顯示「沒有連線」，再次存取共享資料夾會彈出認證對話框。

進階：自動化腳本部署 (GPO/Intune/排程任務)

@echo off
REM Clear-CachedCredentials.bat
echo [%(date%) %(time%)] 開始清除網路認證快取...
cmdkey /list | findstr "Target:" > nul && (
    for /f "tokens=2 delims=:" %%i in ('cmdkey /list ^| findstr "Target:"') do (
        cmdkey /delete:%%i
        echo 已刪除: %%i
    )
) || echo 發現無快取項目
net stop "Workstation" >nul 2>&1 && net start "Workstation" >nul 2>&1
echo [%(date%) %(time%)] 清除完成，Workstation 服務已重啟。
pause

常見誤區與避坑

結語

「清除快取 ≠ 斷開連線」。掌握 Credential Manager (圖形/命令列/註冊表) + Workstation 服務重啟 這組組合拳，才能真正實現「換身份存取共享資料夾即時生效」。將 Clear-CachedCredentials.bat 納入離職/交接/安全稽核 SOP，讓網路認證不再成為資安盲點。