必须彻底清空windows凭据管理器中所有失效网络凭据：先用control keymgr.dll打开凭据管理器，删除“windows凭据”下所有以开头的条目；再用cmdkey /delete:清空命令行凭据，net use /delete /y断开所有映射；最后执行nbtstat -r、重启wlansvc/lmhosts/workstation服务及ipconfig /flushdns刷新底层缓存。
彻底清空Windows凭据管理器中的残留条目
当你在Win10中访问局域网共享时反复弹出“凭据不工作，请重新输入”，说明系统正尝试复用一条已失效、错配或权限不足的旧凭据——它可能对应已改名的主机、已停用的账户，甚至是一台早已下线的NAS设备。仅靠删除一两条可见条目无法根治，必须精准识别并清空所有可疑记录。
按下 Win + R → 输入 control keymgr.dll → 回车，直接打开凭据管理器（此路径兼容Win10/Win11，跳过控制面板多层跳转）。
点击左侧“Windows 凭据”，右侧列表中所有以 开头的条目（如 DESKTOP-ABCD、92.168.1.50、 as-jn10010537）均为网络访问凭据，重点筛查“地址”列而非“名称”列——名称可能被手动改写为“test”或“old”，但地址字段始终保留原始UNC格式。
逐条核对每条凭据的“地址”是否仍指向当前可连通设备：若该IP已变更、主机已重命名、共享服务已关闭，或你从未主动添加过这条记录，立即点击其右侧下拉箭头 → 选择“删除” → 点击“是”。【残留一个错误条目就足以持续触发凭据错误】——系统认证时会按列表顺序优先匹配第一条可用项，哪怕后面跟着五条正确凭据也无济于事。
若列表中存在大量模糊命名（如“server”“backup”“lab-pc”）且无法确认归属，执行批量清理：点击右上角“删除凭据”按钮（部分Win11版本显示为“管理凭据”→“删除所有凭据”），确认后所有普通凭据将被清除；Web凭据不受影响，浏览器密码不会丢失。
清除命令行缓存与映射连接
凭据管理器看不到的“隐形凭据”，往往藏在CMD会话级缓存里——比如你曾用 net use Z: \192.168.1.100share 映射过驱动器，但未在图形界面登记，它只响应 cmdkey 命令。
右键“开始”按钮 → 选择“终端（管理员）”，以管理员身份运行。
执行：cmdkey /list → 查看所有注册的目标名（TargetName），你会看到类似 TERMSRV/10.0.2.100、legacy-db-server 或带IP的UNC路径。
对每条确认要删的，执行：cmdkey /delete:TERMSRV/10.0.2.100（注意冒号后无空格）；若想一步清空全部，运行 cmdkey /delete *，系统将逐条询问确认——这比盲目删更安全，避免误伤仍在使用的域控制器凭据。
紧接着执行：net use * /delete /y → 强制断开所有已映射网络驱动器及IPC$空会话，清除LSASS进程中的当前SMB会话令牌。⚠️注意：如果只删某一个（如 net use \192.168.1.100IPC$ /delete），漏掉其他残留连接，仍可能触发旧凭据重用。
刷新底层网络缓存与服务状态
光删凭据还不够。Windows底层会把认证状态缓存在NetBIOS名字表、Workstation服务内存和DNS解析器中，不强制刷新，旧凭据的“影子”仍在生效，导致你刚删完就又能秒连失败目标。
第一步：清空NetBIOS名称缓存 → 在管理员终端中运行：nbtstat -R → 回车 → 显示“清除并重新加载 NetBIOS 名称缓存”即成功。
第二步：重启关键网络服务 → 依次执行：
net stop wlansvc & net start wlansvc
net stop lmhosts & net start lmhosts
net stop workstation & net start workstation
第三步：清除DNS缓存 → 运行：ipconfig /flushdns → 确保后续访问不因旧解析结果发错认证请求。
完成上述三步后无需重启电脑，新访问共享路径（如 \192.168.1.100share）时将强制弹出全新凭据框，系统不再复用任何旧缓存。
