Jak usunąć zapisane dane logowania RDP w systemie Windows 11

Wprowadzenie

Pulpit zdalny przyspiesza logowanie, przechowując nazwę użytkownika i hasło dla każdego hosta, z którym się łączysz. Ta wygoda może jednak narazić Twoje konta na komputerach współdzielonych lub zarządzanych, albo gdy raz wpiszesz błędne dane logowania i Windows wciąż je podpowiada. Jeśli chcesz zacząć od zera, musisz wyczyścić zapisane hasła, listę ostatnich hostów i dane w pamięci podręcznej w kilku miejscach Windows 11. Ten przewodnik pokazuje, jak usunąć zapisane poświadczenia RDP w Windows 11 za pomocą Menedżera poświadczeń, polecenia cmdkey, kilku bezpiecznych modyfikacji rejestru oraz czyszczenia pamięci podręcznej. Omawia też aplikację Microsoft Remote Desktop oraz ustawienia zasad, które uniemożliwiają Windows zapisywanie nowych haseł.

Zaczniesz od najszybszej metody, a następnie przejdziesz do głębszego czyszczenia uporczywej historii. Po usunięciach zabezpieczysz urządzenie, aby problem nie powrócił.

Czym są zapisane poświadczenia RDP w Windows 11?

Remote Desktop Protocol (RDP) umożliwia zalogowanie się na inny komputer i sterowanie nim. Aby zaoszczędzić czas, Windows może zapisywać nazwę użytkownika i hasło dla każdego zdalnego hosta. Te zapisane sekrety znajdują się w Twoim profilu jako Poświadczenia systemu Windows i pojawiają się z nazwami zaczynającymi się od TERMSRV, po których następuje nazwa hosta lub adres IP. Gdy uruchamiasz klasycznego klienta, mstsc.exe, odczytuje on te wpisy i automatycznie uzupełnia poświadczenia, dzięki czemu możesz połączyć się jednym kliknięciem. Windows przechowuje też listę ostatnich serwerów i ostatnio używanych nazw użytkowników, które klient pokazuje jako podpowiedzi.

W Windows 11 możesz używać dwóch klientów. Pierwszy to klasyczna aplikacja Połączenie pulpitu zdalnego, mstsc.exe, dostarczana z systemem. Drugi to aplikacja Microsoft Remote Desktop ze Sklepu, która synchronizuje własną listę komputerów i kont użytkowników. Oba mogą przechowywać dane logowania, i robią to w różnych miejscach. Dlatego dokładne czyszczenie obejmuje zarówno magazyn poświadczeń, jak i listy w aplikacji.

Usunięcie tych wpisów przywraca monit o hasło i czyści historię hostów. Zanim zaczniesz, wykonaj szybką kopię zapasową i upewnij się, że masz odpowiednie uprawnienia.

Zanim zaczniesz: bezpieczeństwo, kopie zapasowe i wymagania administratora

Usuwanie zapisanych poświadczeń i historii jest bezpieczne, jeśli zastosujesz podstawowe środki ostrożności. Utwórz punkt przywracania systemu lub wyeksportuj wszystkie klucze rejestru, które planujesz zmienić, aby móc cofnąć się, jeśli coś pójdzie nie tak. Poświadczenia na poziomie użytkownika można usuwać bez uprawnień administratora. Jednak edycja Zasad grupy lub niektórych lokalizacji rejestru wymaga konta administratora.

Przed czyszczeniem zamknij wszystkie aktywne sesje Pulpitu zdalnego, ponieważ otwarte sesje mogą blokować pliki, uniemożliwiać edycje lub ponownie zapisywać nowe wpisy. Jeśli to urządzenie służbowe lub szkolne, najpierw skontaktuj się z działem IT. Wiele organizacji stosuje zasady, które zezwalają lub blokują zapisywanie haseł, a nawet przenoszą poświadczenia między urządzeniami. Nadal możesz wyczyścić wpisy lokalne, ale mogą się one pojawiać ponownie, dopóki zasady się nie zmienią. Zbierz listę nazw hostów lub adresów IP, które chcesz usunąć, aby usunąć tylko to, co potrzebne.

Po tym przygotowaniu zacznij od najłatwiejszej i najbardziej wizualnej metody: Menedżera poświadczeń.

Metoda 1: Usuń poświadczenia RDP za pomocą Menedżera poświadczeń

Menedżer poświadczeń oferuje prosty sposób usuwania zapisanych haseł RDP dla konkretnych hostów bez dotykania niczego innego.

Kroki

1) Naciśnij Windows + R, wpisz control i naciśnij Enter, aby otworzyć Panel sterowania.
2) Wybierz Menedżer poświadczeń, a następnie Poświadczenia systemu Windows.
3) Przewiń, aby znaleźć wpisy TERMSRV, na przykład TERMSRV\server01 lub TERMSRV\192.0.2.10.
4) Kliknij wpis, który chcesz usunąć, a następnie wybierz Usuń.
5) Powtórz dla innych wpisów TERMSRV, których już nie potrzebujesz.
6) Uruchom Połączenie pulpitu zdalnego i połącz się z hostem. Powinien ponownie pojawić się monit o hasło.

Wskazówki

• Usuń wszystkie duplikaty dla danego hosta, aby wyeliminować problemy z autouzupełnianiem.
• Nie usuwaj niepowiązanych poświadczeń, takich jak hasła do witryn czy MicrosoftAccount, chyba że dotyczą RDP.
• Jeśli z RDP korzystało kilka profili użytkowników na tym samym komputerze, zaloguj się do każdego profilu i powtórz te kroki.

Menedżer poświadczeń usuwa hasła, ale pozostawia listę ostatnich hostów i nazw użytkowników. Jeśli chcesz wyczyścić tę historię z klienta, przejdź do czyszczenia rejestru po zapoznaniu się z opcją wiersza poleceń dla pracy masowej.

Metoda 2: Wyświetlanie i usuwanie poświadczeń RDP za pomocą cmdkey

Jeśli zarządzasz wieloma hostami lub wolisz automatyzację, cmdkey daje szybkie sterowanie z poziomu terminala. Wyświetla i usuwa te same Poświadczenia systemu Windows, które widzisz w Menedżerze poświadczeń.

Kroki

1) Otwórz Windows Terminal, Wiersz polecenia lub PowerShell.
2) Wyświetl zapisane poświadczenia: cmdkey /list
3) Przejrzyj wpisy z polem Target rozpoczynające się od TERMSRV, takie jak TERMSRV/server01.
4) Usuń konkretny wpis według nazwy hosta: cmdkey /delete:TERMSRV/server01
5) Usuń według adresu IP: cmdkey /delete:TERMSRV/192.0.2.10
6) Połącz się ponownie przez mstsc.exe, aby potwierdzić, że wrócił monit o hasło.

Uwagi

• Do usuwania poświadczeń na poziomie własnego użytkownika nie są wymagane uprawnienia administratora.
• Uruchom cmdkey na tym samym koncie Windows, na którym zapisano poświadczenia, w przeciwnym razie ich nie zobaczysz.
• Na potrzeby automatyzacji możesz przetworzyć wynik cmdkey /list i w pętli usuwać wpisy TERMSRV dla wielu hostów.

Cmdkey usuwa zapisane sekrety natychmiast. Jeśli wpisy wracają po ponownym uruchomieniu lub ponownym zalogowaniu, zasady mogą zezwalać na zapisywanie haseł lub synchronizować poświadczenia. W takim przypadku zaplanuj później ustawienie zasady blokującej zapisywanie. Najpierw wyczyść historię, która znajduje się poza magazynem poświadczeń.

Metoda 3: Wyczyść historię RDP i nazwy użytkowników w Edytorze rejestru

Pulpit zdalny zapamiętuje też ostatnie hosty i ostatnio używane nazwy użytkowników w Twoim profilu. To nie są hasła, ale pojawiają się jako podpowiedzi i mogą ujawniać nazwy hostów lub wskazówki dotyczące kont. Ich wyczyszczenie usuwa stare wpisy z interfejsu klienta.

Kroki

1) Naciśnij Windows + R, wpisz regedit i naciśnij Enter, aby otworzyć Edytor rejestru.
2) Przejdź do HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers
3) Kliknij prawym przyciskiem klucz Servers i wybierz Eksportuj, aby zapisać kopię zapasową, a następnie usuń podklucze dla hostów, których już nie potrzebujesz.
4) Przejdź do HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default
5) W prawym okienku usuń wpisy MRU, takie jak MRU0, MRU1, oraz wszelkie zapisane nazwy użytkowników.
6) Zamknij Edytor rejestru i uruchom ponownie mstsc.exe.

Dlaczego to ważne

To czyszczenie usuwa listę rozwijaną komputerów i podpowiedzi nazw użytkowników w klasycznym kliencie. Nie wpływa na zapisane hasła w Menedżerze poświadczeń, więc połącz je z Metodą 1 lub 2, gdy chcesz pełnego resetu. Jeśli używasz również aplikacji Microsoft Remote Desktop, pamiętaj, że przechowuje ona oddzielne listy, które musisz wyczyścić w samej aplikacji.

Po usunięciu historii z rejestru możesz nadal widzieć ślady z plików tworzonych przez klienta. Usuń je w kolejnym kroku, aby całkowicie zresetować opcje klienta.

Metoda 4: Usuń plik default.rdp i pliki pamięci podręcznej Pulpitu zdalnego

Klasyczny klient przechowuje preferencje sesji w pliku o nazwie default.rdp w folderze Dokumenty i utrzymuje pamięci podręczne bitmap w lokalnych danych aplikacji. Usunięcie tych plików resetuje opcje i czyści pozostałości w interfejsie.

Kroki

1) Zamknij aplikację Połączenie pulpitu zdalnego.
2) Otwórz Eksplorator plików i przejdź do folderu Dokumenty.
3) Usuń plik o nazwie default.rdp.
4) Przejdź do %LocalAppData%\Microsoft\Terminal Server Client\Cache i usuń pliki w folderze Cache.

Uwagi

• Usunięcie pliku default.rdp resetuje ustawienia klienta (np. ekran, przekierowania), ale nie usuwa haseł.
• Pamięci podręczne bitmap poprawiają wydajność, ale nie zawierają poufnych danych.
• Jeśli Windows zgłasza, że pliki są używane, zamknij mstsc.exe w Menedżerze zadań albo wyloguj się i zaloguj ponownie.

Jeśli używasz aplikacji Microsoft Remote Desktop, powyższa pamięć podręczna i historia jej nie dotyczą. Wyczyść tę aplikację, aby upewnić się, że nie zostały w niej zapisane żadne konta ani komputery.

Metoda 5: Usuń zapisane konta i komputery w aplikacji Microsoft Remote Desktop

Aplikacja Microsoft Remote Desktop ze Sklepu utrzymuje własną listę komputerów i zapisanych kont użytkowników. Usunięcie tych wpisów zapobiega automatycznemu uzupełnianiu danych logowania przez aplikację lub ponownemu łączeniu z dawnymi hostami.

Kroki

1) Otwórz aplikację Microsoft Remote Desktop.
2) Wybierz ikonę koła zębatego, a następnie wybierz Konta użytkowników.
3) Usuń konta, których już nie używasz.
4) Na ekranie głównym usuń Komputery i Obszary robocze, których już nie potrzebujesz.
5) Uruchom ponownie aplikację, aby potwierdzić, że listy są puste.

Uwagi

• Usunięcie konta w aplikacji nie usuwa wpisów w Menedżerze poświadczeń. Użyj do tego Metody 1 lub 2.
• Jeśli urządzenie jest zarządzane, Obszary robocze lub konta mogą się ponownie zsynchronizować, dopóki IT nie usunie przypisania.

Teraz, gdy usunąłeś zapisane hasła, historię i wpisy w aplikacji, zapobiegaj ponownemu zapisywaniu tych danych. Użyj ustawień zasad, aby zablokować przyszłe zapisywanie haseł.

Metoda 6: Zablokuj zapisywanie haseł RDP przez lokalne zasady grupy

Jeśli nie chcesz, aby Windows dalej przechowywał hasła RDP, ustaw zasadę wymuszającą monit za każdym razem. To idealne rozwiązanie dla urządzeń współdzielonych lub wysokiego ryzyka.

Kroki

1) Naciśnij Windows + R, wpisz gpedit.msc i naciśnij Enter.
2) Przejdź do Computer Configuration > Administrative Templates > System > Credentials Delegation.
3) Otwórz ustawienie „Nie zezwalaj na zapisywanie haseł” i ustaw je na Włączone.
4) Otwórz klasycznego klienta, kliknij Pokaż opcje i odznacz pole „Zezwalaj na zapisywanie moich poświadczeń”.
5) Uruchom gpupdate /force lub zrestartuj komputer, aby zastosować zasadę.

Alternatywy dla Windows 11 Home

Windows 11 Home nie zawiera edytora lokalnych zasad grupy. Podobną kontrolę możesz zastosować przez rejestr. Ustaw wartość DisableDomainCreds na 1 w kluczu HKLM\System\CurrentControlSet\Control\Lsa. Zawsze wykonuj kopię zapasową rejestru przed zmianami i skonsultuj się z IT, jeśli to urządzenie zarządzane. Niektóre organizacje używają Intune lub domenowych Zasad grupy, które nadpisują ustawienia lokalne.

Po zablokowaniu zapisywania haseł Windows nie będzie tworzył nowych wpisów TERMSRV dla RDP. Kontynuuj domykanie luk poprzez szersze praktyki bezpieczeństwa.

Dodatkowe wskazówki dotyczące bezpieczeństwa i zgodności dla urządzeń w pracy i w szkole

Czyszczenie poświadczeń to część szerszej postawy bezpieczeństwa. Połącz te kroki z zabezpieczeniami, które chronią Twój profil i połączenia.

• Używaj konta standardowego do codziennej pracy, a oddzielnego konta administratora tylko wtedy, gdy to konieczne.
• Włącz Windows Hello lub używaj silnego hasła, aby chronić logowanie lokalne.
• Włącz BitLocker, aby zaszyfrować dysk, dzięki czemu dane w pamięci podręcznej będą nieczytelne w razie utraty urządzenia.
• Ogranicz dostęp RDP regułami sieciowymi i VPN. Preferuj Uwierzytelnianie na poziomie sieci (NLA) i odpowiednie zakresy zapory.
• Rotuj hasła przy zmianie ról lub odejściu pracowników. Nigdy nie używaj tych samych haseł administratora na różnych hostach.
• Okresowo audytuj wpisy TERMSRV poleceniem cmdkey /list, zwłaszcza na komputerach współdzielonych lub w laboratoriach.

Te praktyki ograniczają ryzyko, spełniają wymagania zgodności i zapewniają skuteczność czyszczenia w dłuższym czasie. Jeśli nadal obserwujesz nieoczekiwane zachowanie, przejdź przez typowe przyczyny w następnej sekcji.

Rozwiązywanie problemów: gdy poświadczenia pojawiają się ponownie lub opcje są wyszarzone

Czasami poświadczenia wracają lub nie możesz zmienić ustawień. Te kontrole pomogą zdiagnozować i naprawić przyczynę.

• Wpisy wciąż wracają: Twoja firma może synchronizować poświadczenia lub zezwalać na roaming haseł. Usuń wpisy TERMSRV, a następnie potwierdź, że zasada „Nie zezwalaj na zapisywanie haseł” jest włączona. Poproś IT o wyłączenie roamingu poświadczeń dla RDP, jeśli jest włączony.
• Nic nie widać w cmdkey, a automatyczne logowanie trwa: Aplikacja Microsoft Remote Desktop może wciąż przechowywać zapisane konto. Usuń konta i komputery w aplikacji, jak pokazano wcześniej.
• Pole wyboru „Zezwalaj na zapisywanie moich poświadczeń” jest wyszarzone: Zasada grupy wymusza to ustawienie. Uruchom gpresult /h report.html, aby zobaczyć zastosowane zasady i zweryfikować ścieżkę w Szablonach administracyjnych.
• Nie można usunąć default.rdp lub plików pamięci podręcznej: Zamknij mstsc.exe w Menedżerze zadań, wyloguj się i zaloguj ponownie lub uruchom w trybie awaryjnym i usuń tam pliki.
• Nie można otworzyć gpedit.msc: Prawdopodobnie używasz Windows 11 Home. Użyj metody z rejestrem, aby ustawić DisableDomainCreds, lub omów opcje z IT.

Jeśli żaden z kroków nie działa, utwórz nowy profil użytkownika Windows i przetestuj w czystym środowisku. Uporczywe problemy zwykle wynikają z zasad lub ustawień synchronizacji/MDM, które ponownie stosują poświadczenia.

Wnioski

Możesz całkowicie usunąć zapisane poświadczenia RDP w Windows 11, czyszcząc hasła w Menedżerze poświadczeń lub poleceniem cmdkey, wymazując historię z rejestru oraz usuwając plik default.rdp i pliki pamięci podręcznej. Zrób to samo w aplikacji Microsoft Remote Desktop, jeśli z niej korzystasz. Na koniec wymuś politykę „bez zapisywania”, aby nowe hasła nie były przechowywane. Te kroki zajmują tylko kilka minut i przywracają kontrolę nad tym, kto może łączyć się z Twoimi systemami zdalnymi. Dzięki okresowym kontrolom i dobrym praktykom bezpieczeństwa możesz utrzymać Pulpit zdalny w czystości, przewidywalności i bezpieczeństwie na każdym zarządzanym komputerze.

Najczęściej zadawane pytania

Jak usunąć poświadczenia RDP tylko dla pojedynczego serwera?

Otwórz Menedżer poświadczeń, wybierz Poświadczenia systemu Windows, znajdź wpis TERMSRV dla tego hosta lub adresu IP i usuń go. Albo uruchom cmdkey /delete:TERMSRV/hostname. Jeśli host nadal pojawia się na liście rozwijanej, wyczyść wpisy MRU w rejestrze pod kluczem HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client.

Dlaczego moje poświadczenia RDP wracają po ich usunięciu?

Zasada lub profil w chmurze może je ponownie zsynchronizować. Włącz zasadę ‘Do not allow passwords to be saved’ za pomocą Zasad grupy lub rejestru, ponownie usuń wpisy TERMSRV i usuń konta w aplikacji Microsoft Remote Desktop. Jeśli urządzenie jest zarządzane, poproś dział IT o wyłączenie roamingu poświadczeń dla RDP.

Czy bezpiecznie jest usuwać plik default.rdp i pliki pamięci podręcznej Pulpitu zdalnego?

Tak. Usunięcie default.rdp resetuje opcje i historię klienta, ale nie usuwa haseł. Pliki pamięci podręcznej w %LocalAppData%\Microsoft\Terminal Server Client\Cache zawierają bitmapy ekranu, a nie dane poufne. Najpierw zamknij klienta RDP. Jeśli pliki są zablokowane, wyloguj się lub użyj trybu awaryjnego.