用 klist purge 清除 Kerberos 缓存票据

删除 Windows 缓存的域身份验证票据,改密码后让系统用新凭据重新认证。

Windows命令提示符Kerberos安全低风险
在命令提示符中运行 klist purge,即可清除当前会话缓存的所有 Kerberos 票据。

01命令

命令
$ klist purge

02作用说明

Windows 会为域资源缓存 Kerberos 票据,访问文件共享和应用时不必每次重新验证身份。修改密码或调整账号权限后,过期的旧票据可能仍按旧权限放行,或引发"信任关系失败"之类的报错。klist purge 会立即清空票据缓存,下次访问时系统自动申请新票据。清除前可运行不带参数的 klist 查看当前缓存了哪些票据。

03风险

风险低风险
!注意: 清空票据后下次访问网络资源时会短暂弹出重新输入凭据的提示,属正常现象。

04撤销

✓无需撤销——该命令不会改变持久状态。

05来源

  • klist
    Microsoft Learn · vendor-doc · 2026-09-17
    依据: Documents klist purge, which deletes all Kerberos tickets from the current logon session cache, and klist tickets for viewing them.

最后验证: 2026-09-18 · 分类: 安全与隐私

06相关方案