是否需要手动清空pcredential.credentialBlob?

我正在使用 Windows credentials store 这样地:

PCREDENTIAL cred = nullptr;
if (CredRead(entryName, 1, 0, &cred) != TRUE || !cred)
    return -1;

// ... code which handles cred.UserName and cred.CredentialBlob

CredFree(cred);

如你所见,我释放缓冲器 required . 但是,我看到lpbyte指针 CredentialBlob 在内存中仍然包含密码。我必须 SecureZeroMemory 它是手动的,谁拥有缓冲区?我找不到其他能做到这一点的源代码…

我什么都没找到, https://msdn.microsoft.com/library/aa919793.aspx 仅包含以下泛型语句:

使用后从内存中清除凭证数据

使用后不要将凭证留在内存中。通过调用SecureZeroMemory,在使用后从临时存储中清除所有凭据数据。