要彻底取消windows远程桌面自动保存凭据,需四步操作:①在mstsc界面清空用户名密码并取消勾选“记住我的凭据”;②通过凭据管理器删除 termsrv/ 开头的通用凭据;③用cmdkey /delete命令行删除指定凭据;④通过组策略禁用凭据委托策略。

当你在Windows远程桌面连接中勾选了“记住我的凭据”,系统会自动填充用户名和密码,但这也可能导致连接错误服务器、泄露账户信息或无法切换账号;若你正准备移交设备、更换密码,或只是想每次手动输入以增强安全性,就必须彻底取消该凭据的自动保存行为。
从远程桌面连接界面直接清除当前凭据
打开“远程桌面连接”(mstsc.exe),不要点击“连接”。
在“计算机”下方的“用户名”框里,如果已显示旧账号,直接全选并删除;
在“密码”框里,同样全选删除内容(即使显示为圆点,也需手动清空);
取消勾选“记住我的凭据”复选框;
点击“连接”后,系统将不再保存本次输入的任何信息。
在凭据管理器中删除已保存的远程桌面凭据
按下 Win + R,输入 control.exe /name Microsoft.CredentialManager 回车→ 等待窗口完全加载→ 点击左侧的 Windows凭据 → 在右侧“通用凭据”列表中查找含 TERMSRV/、\server-name 或 IP地址 的条目→ 找到对应远程目标后,点击其右侧向下箭头→ 点击“删除”→ 在弹出框中确认“是”。
【该操作不可逆,删除后系统不会保留任何痕迹,下次连接必重新输入】
用命令行快速清空指定远程凭据
方法一:查看所有已存凭据
右键开始菜单 → 选择“终端(管理员)”→ 输入 cmdkey /list 回车,记录下目标名称(如 TERMSRV/192.168.5.200);
方法二:立即删除
在同一窗口中执行:cmdkey /delete:TERMSRV/192.168.5.200(把 IP 替换为你自己的目标);
执行后无提示即表示删除成功,无需重启或刷新。
禁用系统级凭据自动保存策略
第一步:按 Win + R 输入 gpedit.msc 回车→ 若提示找不到,请先确认是否为专业版/企业版;
第二步:导航至 计算机配置 → 管理模板 → 系统 → 凭据委托(凭据分配);
第三步:双击打开 “允许分配保存的凭据用于仅NTLM服务器身份验证” → 选择“已禁用”→ 点击“确定”;
第四步:重启远程桌面客户端或注销当前用户,新设置即时生效。
这一步会切断系统对远程桌面凭据的自动缓存通道,此后即使勾选“记住我的凭据”,也不会真正写入凭据库。











