CMD中清除环境变量后子进程仍可见，求彻底清除方法

问题情况 #

在CMD里执行清除环境变量的操作后，有些变量还是能被新启动的程序读到。具体操作和输出如下：

D:\tmp>@echo off

REM 命令1：清除所有环境变量
for /f "tokens=1,* delims==" %f in ('set') do set %f=

REM 命令2：显示环境变量，执行后无输出
set

REM 命令3：在子shell里显示环境变量，仍能看到部分变量
for /f "tokens=1,* delims==" %f in ('set') do echo %f
COMSPEC
CONDA_BAT
CONDA_EXE
CONDA_SHLVL
PATH
PATHEXT
PROMPT

• 命令1执行后，当前CMD窗口用set查看确实无变量输出
• 但在子shell或者新启动的程序里，仍能读取到COMSPEC、PATH等一批变量
• 相同操作在PowerShell中执行时，子shell的环境变量会被完全清除

解决办法 #

CMD自带的set命令仅能修改当前shell的变量表，无法触及底层的进程环境块，因此会有残留。要彻底清除这些变量，可采用以下两种方法：

方法1：用start /env启动干净进程 #

start命令的/env参数可指定新进程的环境变量列表，传入空字符串即可启动一个几乎无额外环境变量的CMD窗口：

start /env "" cmd.exe

这个新启动的CMD窗口中，仅保留系统运行必需的最基础变量（如COMSPEC），所有自定义变量都会被清除，新启动的程序也无法读取到之前的残留变量。

方法2：用C程序直接修改环境块 #

通过Windows API直接替换进程的环境块为空白，编译运行后启动的程序环境变量会被彻底清空：

#include <windows.h>

int main() {
    SetEnvironmentStringsW(L"");
    WinExec(L"cmd.exe", SW_SHOW);
    return 0;
}

注意事项 #

Windows系统本身需要部分变量才能维持CMD的正常运行（如COMSPEC），这类变量无法被完全清除，但上述方法可确保用户自定义的残留变量被彻底移除，新程序读取不到多余的内容。

内容的提问来源于stack exchange，提问作者Vic Zhang