易行男·龙大崇先说一个我最近处理的真实情况，你应该也遇到过：办公室一台 Windows 访问 NAS 共享，原来用的是 admin 账号，后来换了新账号，访问 \192.168.1.100\share 却始终还在用旧的 admin，文件夹可见但没权限，提示找不到路径或者显示“不允许一个用户使用一个以上用户名与服务器或共享资源的多重连接”。最关键的是，你在资源管理器里点“断开连接”、甚至重启电脑，再打开那个共享，它仍然自动连上去，仿佛“忘不掉”这个账号。
这不是个例。Windows 的网络共享访问有一层很隐蔽的“自动记忆”机制，账号密码保存在系统的凭据库里，而 SMB 会话也有单独的存活周期。平时你访问共享，系统会默默做几件事：先用已存凭据去尝试认证，没过期就静默连接，压根不会再问你一次。所以很多人不是不会改密码，而是根本找不到“从哪里断开”和“从哪里删”的入口。
1. 先别急着删密码，分清“断不开”的三个层面
网上很多教程上来就让你打开“凭据管理器”删除记录，但你会发现删完之后问题照旧。因为网络访问连不上、切不了账号，背后通常是三层状态叠在一起，只清其中一层根本没用。
1.1 三层状态：文件句柄、活动会话、已保存密码
第一层是可见的“映射网络驱动器”。比如你在资源管理器里把 \server\share 映射成了 Z 盘。这层最直观，断掉盘符比较容易。
第二层是系统层级的 SMB 会话。SMB 是 Windows 访问共享目录使用的网络协议。即使你把 Z 盘断开、甚至把资源管理器窗口都关掉，操作系统和远程服务器之间可能还维持着一个 TCP 连接和 SMB 会话。只要这个会话还在，对方就认为“这台电脑上的某个用户还连着”，你再想用另一个身份连同一个服务器，就会撞上“多重连接”的报错。
第三层才是真正让很多人疑惑的“已保存凭据”。Windows 默认会在你第一次成功输入共享账号密码时问“是否记住凭据”。哪怕你当时没勾选“记住”，某些访问方式下系统仍然会把账号缓存进凭据库。后面再访问同一台服务器，它优先使用缓存过的账号。
关键在于：重启电脑只能清掉第二层的活动会话，第三层凭据是持久化存在磁盘里的，重启后会原样加载。所以你会看到“重启了也没用”的现象。
1.2 1219 错误是怎么冒出来的
你可能见过这种报错：
系统错误 1219。不允许一个用户使用一个以上用户名与服务器或共享资源的多重连接。使用此服务器或共享资源的其他用户名/连接，请先断开所有连接。
它是“会话层冲突”的典型信号。比如你之前用 admin 映射过 \192.168.1.100\share，之后想用 newuser 再连一次同一个 IP，Windows 一看，这台电脑和 192.168.1.100 之间已经有一个会话，而且用户名不一样，直接拒绝。
这种错误有一个迷惑性：你只删了凭据记录，不把活动的会话清掉，再连接还是报 1219。反过来，即使你清了会话，不删凭据，再次访问也会被系统用旧账号自动接上。所以正确的顺序一定是：先断开活动连接，再删除已存凭据。
1.3 再说一个“藏在背后”的账号源
还有一种情况容易让你误判：你以为用的是“刚输入的账号”，但实际上 Windows 拿到的是资源管理器进程里缓存的令牌。如果你用 RunAs 或者某个服务、计划任务访问过共享，登录身份可能是 SYSTEM 或者另一个本地账号，它跟你在命令行里看到的登录用户是两码事。排查时如果第一轮清完还是连上旧账号，就要想到是不是后台任务在替你发起连接，这个我在第 5 章专门讲。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. net use 清场：先干掉还活着的网络连接
既然要“先断会话”，最干净的工具就是 Windows 自带的 net use 命令。它管的是磁盘映射和 SMB 客户端连接，比图形界面里的“断开”彻底得多。
2.1 先看当前有哪些连接
打开命令行（建议以管理员身份运行），输入：
cmd复制net use
输出会列出所有映射到盘符或者直接连接的网络资源。比如：
text复制状态 本地 远程 网络
---------------------------------------------------------------------------
OK Z: \\192.168.1.100\share Microsoft Windows Network
OK \\192.168.1.100\IPC$ Microsoft Windows Network
如果你以前访问过共享但没映射盘符，第二行这种“没有本地盘符”的连接也会出现在列表里，外面也叫隐藏连接，实际上它的真实名字是 IPC$ 连接。很多人只删了 Z 盘映射，没注意到下面的 IPC$ 还连在那里。
光在图形界面右键断掉 Z 盘是不够的，IPC$ 还活着，这意味着那台服务器仍然认为你有一个有效会话，你再换账号访问还是会撞墙。
2.2 逐个删、批量删、精确删
要精确删除某一个共享映射，用：
cmd复制net use Z: /delete
要删某个网络共享连接（不管有没有盘符），用完整路径：
cmd复制net use \\192.168.1.100\share /delete
如果你手头有多个历史连接，一个一个删太慢，直接全部清空：
cmd复制net use * /delete /y
这里的通配符会把所有网络连接清掉，包括 IPC$。执行后提示“有远程连接，要继续操作吗”时因为加了 /y，不再询问。
注意：这个命令只会断开连接，不会删除已保存的账号密码。所以执行完它，紧接着要做下一步“删凭据”。
2.3 重新映射时，注意别再把旧账号带回现场
排查阶段，建议先别急着“映射成固定盘符”。要用新账号测试访问，直接打开资源管理器，在地址栏输入：
code复制\\192.168.1.100\share
或者使用 net use 时明确指定账号：
cmd复制net use \\192.168.1.100\share /user:newuser YourPassword
如果你确实想恢复 Z 盘映射，并让它下次开机不自动连接，用：
cmd复制net use Z: \\192.168.1.100\share /user:newuser YourPassword /persistent:no
/persistent:no 很关键。如果你平时是在图形界面的“映射网络驱动器”里勾选了“登录时重新连接”，这台电脑会在每次登录时主动连一次共享，而这次连接会优先使用保存过的旧凭据。你在清理前如果没删掉这个映射，开机会替你重新建立会话，等于前功尽弃。
2.4 如果刚才那些命令报“找不到网络名”
删除不存在的连接时会报“系统错误 67，找不到网络名”。这不是问题，说明这个连接可能已经断了。重点是你把还在列表里的都删干净，而不是纠结某一条是否删除成功。
3. 凭据管理器到底存在哪里：控制面板里的“密码保险箱”
会话断开之后，第二步就是删“记忆”。Windows 把各种登录密码统一存放在凭据管理器（Credential Manager）里，这个入口比很多人以为的更深，网上经常有人只给一个“控制面板——用户账户——凭据管理器”的模糊路径，导致小白找半天。
3.1 最快的打开方式
不管 Win10 还是 Win11，最快的方式是 Win+R 打开运行框，输入：
cmd复制control /name Microsoft.CredentialManager
回车后直接进入。也可以在控制面板搜索“凭据管理器”，或者在 Windows 设置里搜，但那个路径在不同版本位置有差异，不如运行命令稳定。
进去以后你会看到两个大分类：
| 分类 | 内容 |
|---|---|
| Windows 凭据 | 主要存 SMB 网络共享、远程桌面、IIS 等 Windows 原生访问用的账号 |
| 普通凭据 | 各种软件自定义的账号，比如某些网盘、Outlook 客户端、浏览器插件使用的密码 |
既然要解决“网络共享”问题，优先看 Windows 凭据。
3.2 怎么找到对应那条
列表里每一条凭据会显示地址。常见形式有：
- 192.168.1.100
- \192.168.1.100\share
- MicrosoftAccount:xxx@outlook.com
- LegacyGeneric:target=xxx
找到看起来像你访问过的 IP、服务器名或共享路径的条目，点开，然后点“删除”。如果存在多个地址相近的条目，最好全删掉。
有些版本的凭据管理器里，“Windows 凭据”下方会显示“普通凭据”。普通凭据也可能是 SYSTEM 账号等访问共享时产生的，如果删了 Windows 凭据仍没解决，把普通凭据里和目标主机相关的条目也一起删掉再试。
3.3 为什么明明删了，再访问又自动弹验证框
删完凭据后第一次访问共享，重新弹出输入账号密码的窗口，这正常。此时要手动输入新账号，并在弹窗中勾选“记住我的凭据”之前先想清楚：是否真的希望系统长期记住这个账号？如果只是临时切换，别勾选，避免以后留下新一条旧记录。
也可能出现删了凭据后，再访问共享还是没有弹窗，直接连不上或者仍然自动用了某个账号。这种情况基本是两处遗漏：一是系统中有“仍在运行的连接”，访问操作触发时会再次加载某个服务上下文里的身份，这需要回到第 2 章用 net use 排查；二是目标用的是主机名 + IP 两种写法各存了一套凭据，删了其中一个写法，另一个写法还在，这在第 5 章详细说。
3.4 一个小经验：先删除映射盘，再删凭据
我第一次踩坑时，顺序反了，先删了凭据，然后那个盘符仍然连着，系统发现当前会话是通的，又开始用旧会话令牌访问，过一会凭据管理器里又长出一条一样的记录。后来总结出固定套路：先用 net use 断开所有相关连接，再去凭据管理器删除条目。顺序对了，重复出现的概率就低很多。
4. cmdkey：删干净网络共享凭证的最专业姿势
图形界面操作简单，但“批量删除”和“精确删除”不是它的强项。更麻烦的是，凭据管理器里的条目名称并不总是直接显示为 \IP\share，有时候是微软账号、有时候是一长串内部 ID，肉眼很难对应。cmdkey 命令则可以精确列出所有凭据的目标名称，并且支持按关键词筛选、按目标精准删除。
4.1 列出系统里所有登录凭据
管理员命令行执行：
cmd复制cmdkey /list
输出类似：
text复制目标: 192.168.1.100
类型: 域密码
用户: WORKGROUP\admin
目标: LegacyGeneric:target=MicrosoftAccount:user@outlook.com
类型: 通用
用户: user@outlook.com
注意，第一条“目标”就是当初访问共享的服务器 IP，这个很常见。类型如果是“域密码”，就说明它管的是 SMB 共享访问。如果你访问时用了完整路径，目标可能会显示成 \\192.168.1.100\share，但更多时候只显示主机名或 IP，需要根据“用户”那一列分辨哪条是你要找的旧账号。
你可以把列表输出保存成文本慢慢看：
cmd复制cmdkey /list > C:\cred_list.txt
然后打开文本搜索旧账号或主机 IP，比在控制面板里一页页翻快多了。
4.2 精准删除某一条记录
如果确定目标名是 192.168.1.100，执行：
cmd复制cmdkey /delete:192.168.1.100
目标名里如果有空格或者特殊字符，比如 LegacyGeneric:target=xxxxx，最好加引号：
cmd复制cmdkey /delete:"LegacyGeneric:target=MicrosoftAccount:user@outlook.com"
删除成功会有提示：已删除 192.168.1.100。
如果不确定哪条要删，但确定范围，可以先模糊查找，再手动一一处理。比如只关心和 192.168.1 网段有关的内容：
cmd复制cmdkey /list | findstr /i "192.168.1"
4.3 删除后用 /add 重建一条新凭证
有时候你需要的不是“删掉所有记录”，而是把旧的凭证“改”成新账号。Windows 没有提供图形化的“修改”按钮，但命令行可以做到：先删旧记录，再添加新记录。
例如访问 \\192.168.1.100\share 需要账号 WORKGROUP\newuser，密码为 NewPass123，可以执行：
cmd复制cmdkey /add:192.168.1.100 /user:WORKGROUP\newuser /pass:NewPass123
注意这里的 192.168.1.100 就是服务器地址，不带反斜杠路径。如果共享服务器的地址是 fileserver，就写 fileserver。
如果你的账号在域环境里，用户部分写成 域名\用户名：
cmd复制cmdkey /add:fileserver /user:corp\zhangsan /pass:密码
虽然也可以不带 /pass 让它弹窗输入，但命令行下多数场景是写全，因为经常是批量更新、脚本化操作。
注意：/add 是直接改写凭据库。如果目标主机名和之前访问时写的不一致，比如之前用
\\192.168.1.100\share存过一条，你用fileserver添加一条，等于产生了两个账号记录，反而会把问题搞复杂。所以添加时尽量沿用实际访问路径中的同一写法。
4.4 一个排查实例：从“旧账号残留”到“正常切到新账号”
真实环境里，我遇到过访问群晖 NAS 共享一直只能读到部分内容的情况。共享本身权限正常，但客户端始终以旧账号 admin 连接，而 admin 已经被降权，新账号 test 才有完整权限。处理过程是这样的：
net use查看，发现除了 Z 盘，还有一条没有盘符的\\192.168.1.200\IPC$连接。- 执行
net use * /delete /y清掉全部活动连接。 - 执行
cmdkey /list，看到一条目标为192.168.1.200的记录，用户是WORKGROUP\admin。 cmdkey /delete:192.168.1.200删除旧凭证。- 重新打开
\\192.168.1.200\share，弹出登录框，输入WORKGROUP\test和密码，并勾选“记住我的凭据”。 - 再次
cmdkey /list，确认目标192.168.1.200对应用户已经变成WORKGROUP\test。
重点在步骤 2 的“清连接”必须在“删凭据”之前，否则第 5 步往往不会弹登录框，而是又默默用旧账号接上了。
4.5 删除失败怎么办
有时 cmdkey 删除某个凭据会因为文件被占用而报错，比如目标服务器连接还活着。先把占用杀掉，再重试。进程方面，资源管理器 explorer.exe 是常见占用者，它如果打开着指向该共享的窗口，会话就断不掉。最直接的办法是关闭所有显示网络共享内容的资源管理器窗口，重试删除；实在不行，重启一次桌面进程后再处理：
cmd复制taskkill /f /im explorer.exe
start explorer.exe
重启 explorer 不会注销你的桌面，但会释放它独占的文件句柄和部分网络会话。
另一种删除失败原因是对应当前用户没有管理员权限。cmdkey 操作凭据库需要管理员令牌，务必右键命令行选择“以管理员身份运行”。如果当前账号本身不是本机管理员，先切管理员。
5. 都清干净了还是“阴魂不散”？查这四处隐藏缓存
按前四章的流程处理完，正常情况下共享访问会重新弹窗让你输账号。但偶尔还是会出现“一切都清干净了，访问 \server 依然自动用旧账号进去”的诡异现象。这往往不是本机“凭据列表”没删完，而是隐藏更深的其他机制在重建连接。
5.1 同一个共享，你用了两种地址写法
这是最容易忽略的一个坑。Windows 判断“同一台服务器”时其实很死板：\\192.168.1.100\share 和 \\fileserver\share 在某些网络环境下会被视作两个不同的目标，哪怕它们指向的是同一台机器同一个文件夹。
你平时可能在资源管理器里一会儿输入 IP，一会儿输入主机名。系统分别在两套“目标名”下保存凭据，甚至建立了两个独立会话。你清理的时候只盯住了 IP 那条，主机名那条还在，当你用主机名访问时，自然又用上了旧账号。
解决方式：在清理之前，先确认平时是通过哪个地址访问共享，然后只保留那一种地址格式的映射和凭据。如果你两种都用，那就把两种地址下的记录都删一遍，然后再统一用团队约定的地址去访问。
5.2 登录脚本和计划任务在替你自动连接
很多办公电脑上，IT 部门为了部署打印机或软件，会在登录脚本里放一行 net use Z: \\server\share /persistent:yes。如果你不知道这个脚本的存在，手动删再多次都没用，因为每次登录系统都按脚本跑一遍，账号密码也是脚本里写好的。你要么找到这台机器上“计划任务程序”里的登录任务，要么找 IT 确认脚本来源，把 /persistent:yes 改成手动映射，或者移除脚本里的映射行。
检查思路如下：
在“任务计划程序”里翻一遍任务名中带 login、share、mount、map 字样的任务，查看其“操作”内容里有没有 net use 或 powershell New-SmbMapping 之类的命令。如果有，把它禁用或改掉。命令行也可以查：
cmd复制schtasks /query /fo LIST /v | findstr /i "net use New-SmbMapping"
计划任务的执行用户可能是“只在用户登录时运行”，也可能是“不管用户是否登录都要运行”，后者会使用 SYSTEM 身份连接共享，你在凭据管理器里根本看不到它留下的账号，因为它压根没有在你当前用户名的凭据库中存储，而是走 SYSTEM 上下文。这种情况排查起来更隐蔽，最好的办法是打开任务计划程序，一个个确认可疑任务。
5.3 服务器端仍保留着你电脑的会话记录
有些场景会话没有断在“客户端”，而是断在“服务器端”。SMB 服务器对同一客户端 IP 会有会话缓存，即使客户端不断开，服务器也可能维持一小段时间。如果你在客户端已经删干净，重新连接仍然用旧身份，可以到共享服务器上，用管理员身份执行：
cmd复制net session | findstr 客户端IP
net session \\客户端IP /delete
如果目标共享是 Windows 文件服务器，你有权操作，这会强制服务端清理来自你电脑的会话。之后回到客户端重新用新账号访问，通常就会弹窗要密码了。
这个操作对 NAS 也有效。群晖等 NAS 的管理后台可以查看当前 SMB 连接，并在客户端列表里强制断开某个连接。顺序依然是：NAS 端断开会话，Windows 客户端删凭据，然后再连。
5.4 组策略里的凭据限制
加入域的企业电脑，管理员可以下发组策略，限制“不允许存储网络身份验证的密码和凭据”。如果你的电脑命中了这条策略，凭据管理器里可能一直没法保存任何新凭证，所以你每次访问共享都会弹出登录框，但你输入的新密码虽然临时有效，重启后却无法固化。这不是你操作不对，而是系统策略不允许保存。可以在本机查看受影响的策略：
cmd复制gpresult /h C:\gp.html
打开结果文件，在“计算机配置”里搜“凭据分配”或“网络访问”相关策略。不过企业电脑一般不建议私自改本地策略，找 IT 管理员处理更稳妥。
如果确认是本机策略导致，修改本地组策略的方式是 gpedit.msc 打开“计算机配置—Windows 设置—安全设置—本地策略—安全选项”，找到“网络访问：不允许存储网络身份验证的密码和凭据”，设为“已禁用”。但如果没有这个策略入口，大概率是域策略下发的，本机改不了。
最后一个个人经验：处理这类共享连接问题，别盯住某一个罪魁祸首，而要按照“任务—会话—本机凭据—服务器端会话”这条链路逐个排除。顺序一旦反了，比如先删凭据再断连接，可能让旧连接在断开的瞬间重新写回凭据；地址写法不一致，也可能让你误以为“删了又出现”。我现在的固定做法是：先记录当前通过哪个地址访问，接着 net use * /delete /y 断掉所有连接，再 cmdkey /list 看清目标名后精准删除，最后重新映射并统一使用一种地址写法。这套流程处理过几十次，成功率很高，而且比反复重启电脑省时间多了。