Edge密码监控可检测已泄露、重用及弱密码，需登录账户后在edge://settings/passwords/PasswordMonitor启用；手动检查通过edge://settings/autofill/passwords/checkup触发；“已泄露”密码可一键跳转改密并自动同步；废弃账户可忽略减少干扰；关闭监控不影响已存密码。
如果您在 Microsoft Edge 浏览器中保存了多个网站账户密码，但不确定这些密码是否已在公开数据泄露事件中暴露，则需要启用并理解密码监控功能。该功能会自动比对您保存的凭据与云端已知泄露数据库，识别出已被盗用、重复使用或强度薄弱的密码。以下是关于 Edge 浏览器密码监控的核心说明及设置操作步骤：
一、密码监控功能的基本原理
密码监控是 Microsoft Edge 内置的安全机制，它持续将您浏览器中保存的用户名-密码组合，与微软维护的、来自全球公开数据泄露事件的加密凭证数据库进行比对。该比对过程在本地设备完成部分哈希运算，原始密码不会上传至云端，确保隐私安全。一旦发现匹配项，对应账户将被标记为“已泄露”，并提示您立即响应。
1、打开 Microsoft Edge 浏览器，确保已使用 Microsoft 帐户或公司/学校帐户登录。
2、在地址栏中输入 edge://settings/passwords/PasswordMonitor 并按 Enter 键，直接跳转至密码监视器设置页。
3、若页面显示“未启用”，请将右侧切换开关拖动至开启状态；若已开启，则页面将列出当前检测到的风险密码类别：已泄露、已重用、弱密码。
二、手动触发全量密码安全检查
即使密码监控已启用，系统默认仅在保存或自动填充新密码时实时扫描。如需主动确认全部历史密码安全性，必须执行一次手动全量扫描。该操作会调用最新更新的泄露数据库，覆盖所有已保存账户。
1、进入 edge://settings/autofill/passwords/checkup 页面。
2、在“密码安全检查”区域，点击 “检查”按钮。
3、等待几秒钟，页面将刷新并显示分类列表，包括“已泄露”、“已重用”和“弱”三类密码条目。
三、针对已泄露密码的即时处理方式
当某条密码被判定为“已泄露”，系统不会自动修改，而是提供直达操作路径，确保用户可在原网站上下文中完成密码更新，并由 Edge 自动同步新密码。此流程避免了手动复制粘贴错误，也防止新密码未被保存导致后续登录失败。
1、在“密码安全检查”页面中，找到标记为 “已泄露” 的账户条目。
2、点击该条目右侧的 “更改”按钮。
3、Edge 将自动在新标签页中打开该网站的官方密码修改页面（如 GitHub、WordPress 等支持标准 URL 格式的站点）。
4、在网站内完成密码更新后，Edge 会弹出提示框，询问是否保存新密码；点击“是”，新密码即覆盖旧记录并同步至所有已登录同一 Microsoft 帐户的设备。
四、忽略不再使用的风险账户
部分“已泄露”条目可能对应已注销、废弃或测试用途的账户。此类账户无需更改密码，但若保留在监测列表中，将持续触发通知干扰。通过“忽略”操作，可将其从活跃警报队列中移除，同时保留原始密码记录供参考。
1、在“密码安全检查”页面中，定位目标账户。
2、点击该条目右侧的 “⋯”更多选项按钮。
3、在下拉菜单中选择 “忽略”。
4、该账户将从“已泄露”列表移入“已忽略”子区域，此后不再触发网页通知、地址栏锁形提醒或设置菜单警报。
五、关闭密码监控功能的操作路径
若您出于特定隐私策略或调试需求需临时停用该功能，可完全关闭监控开关。关闭后，系统将停止所有自动比对行为，既不扫描新保存密码，也不检查已有记录，但已保存的密码本身仍保留在本地密码管理器中，不受影响。
1、访问 edge://settings/passwords/PasswordMonitor 页面。
2、将页面顶部的 “密码监控”主开关滑动至关闭状态。
3、关闭后，“密码安全检查”页面仍可访问，但所有风险分类区域将显示为空白或提示“监控已停用”。
