windows xp pro以上的系统,在进行网络共享验证、内部网或代理域验证、runas /savecred 等方式存储的windows用户名和密码,可以在控制面板的“用户和账户”的密码管理中进行管理,也可以运行control keymgr.dll进行管理。
在用户目录%appdata%/microsoft 下的 Credentials、Protect保存了这些保存用户名和密码。在删除这两个目录后重启,即可清除保存动密码列表。
故可以建立批处理,添加到用户的注销脚本中:
@echo off
rd "%appdata%/microsoft/Credentials" /q /s
rd "%appdata%/microsoft/Protect" /q /s
不过这两个目录也保存了访问证书的密码。要慎用此方法,否则将导致用户无法使用加密码了的证书。