C'è un modo per cancellare credenziali memorizzate nella cache su Windows, che non richiede:
Una funzione implementata in una DLL va bene, posso scrivere attorno a una piccola utility.
Chi vince lì - responsabilità o privacy?
La risposta breve è "no".
Le credenziali memorizzate nella cache vengono mantenute in speciali chiavi del Registro di sistema. Queste chiavi sono accessibili solo dall'account SYSTEM. Per impersonare l'account SYSTEM, devi avere l'accesso Amministratore al sistema.
potresti essere in grado di scrivere uno script o qualcosa che possa aggirare il # 1. Tuttavia, in assenza di qualsiasi difetto nel sistema operativo (che non può essere attendibilmente considerato, dal momento che probabilmente verrà corretto in qualche punto), non è possibile evitare il # 2. E poiché le credenziali memorizzate nella cache sono memorizzate nel Registro di sistema, # 3 non è opzionale, indipendentemente da come lo vuoi fare.
Credo che si possa cavarsela senza utilizzare l'account SYSTEM, modificando le opzioni di configurazione che definiscono il modo in cui il sistema gestisce le credenziali memorizzate nella cache invece di fare casino con la cache stessa. Tuttavia, questo viola ancora il tuo # 2 & N ° 3 requisiti perché le opzioni sono memorizzate nel Registro di sistema e richiedono le autorizzazioni di amministratore per la modifica. Inoltre, potrebbe essere necessario uno o due ri-login o riavvii per essere efficaci.
Sidenote : questa domanda, come attualmente scritto, è forse più appropriata per Server Fault o Stack Overflow . Tuttavia, la risposta rimane la stessa.
EDIT : per ulteriori informazioni su dove sono memorizzate le credenziali memorizzate nella cache e su come modificare le impostazioni che li riguardano, ti consigliamo di controllare il mio domanda correlata su ServerFault .
Leggi altre domande sui tag windows authentication logging privacy