windows xp pro以上的系统，在进行网络共享验证、内部网或代理域验证、runas /savecred 等方式存储的windows用户名和密码，可以在控制面板的“用户和账户”的密码管理中进行管理，也可以运行control keymgr.dll进行管理。

在用户目录%appdata%/microsoft 下的 Credentials、Protect保存了这些保存用户名和密码。在删除这两个目录后重启，即可清除保存动密码列表。

故可以建立批处理，添加到用户的注销脚本中：



不过这两个目录也保存了访问证书的密码。要慎用此方法，否则将导致用户无法使用加密码了的证书。