凭据管理器默认会通过Microsoft账户同步Windows凭据，需关闭“同步你的设置”总开关及子项“密码”开关，并禁用OneSyncSvc和UserDataSvc服务，才能彻底阻断云端同步。
当你在控制面板的“凭据管理器”里新增或修改了 Windows 凭据（比如远程桌面、共享文件夹、SQL Server 登录等），这些凭据默认会随 Microsoft 账户同步到其他登录同一账户的设备上——这意味着你刚存的域账号密码可能下一秒就出现在同事的电脑里。要彻底阻止这种自动上传行为，必须切断凭据管理器与云端的绑定链路，而不仅仅是删掉某条记录。
关闭凭据管理器的云端同步总开关
这一步是全局拦截，它让凭据管理器彻底失去向 Microsoft 账户上传任何新凭据的能力，包括未来手动添加的普通凭据和 Windows 凭据。
1、按 Win + I 打开设置 → 点击【账户】→ 左侧选【同步你的设置】。
2、确保页面顶部【同步你的设置】总开关已关闭（灰色状态）；若为蓝色开启状态，请先滑动关闭并点击【关闭】确认。
3、向下滚动至【选择要同步的设置】区域 → 点击【管理同步设置】。
4、在子项列表中，将【密码】右侧开关设为关闭。这是关键一步：即使总开关已关，该子项若仍为开启，部分凭据仍可能通过后台通道上传。
清除已同步的凭据副本并阻断残留同步路径
仅关闭开关无法删除此前已上传至云端的凭据快照。若不清理，换设备登录后仍可能拉取旧凭据；更危险的是，Edge 浏览器或系统服务可能复用同一同步通道继续传输。
方法一：退出微软账户并清空本地同步痕迹
1、打开 Microsoft Edge 浏览器 → 右上角点击头像 → 【管理个人资料设置】→ 左侧点【同步】。
2、确认顶部【同步】总开关为关闭状态后，滚动到底部 → 点【退出登录】。
3、弹窗中务必勾选【清除此设备上的同步数据】 → 点【退出】。
4、关闭并重启 Edge，右上角头像变为默认图标即表示脱离成功。
方法二：直接禁用凭据同步依赖的核心服务
1、按 Win + R 输入 services.msc 回车 → 在服务列表中找到 OneSyncSvc 和 UserDataSvc。
2、分别右键 → 【属性】→ 启动类型改为【禁用】→ 点【停止】→ 【确定】。
3、重启电脑生效。这两项服务一旦禁用，凭据管理器将完全丧失与云同步协议栈通信的能力，连“尝试同步”的动作都不会再触发。
验证是否真正断开
1、打开控制面板 → 用户账户 → 凭据管理器 → Windows 凭据。
2、点击【添加 Windows 凭据】，填写任意测试地址（如 test.local）、用户名、密码 → 点【确定】。
3、等待 2 分钟，再次打开同一凭据项 → 若【编辑】按钮可用且密码字段未被清空，说明凭据已纯本地保存；若弹出“正在从帐户同步…”提示或凭据自动消失，则说明某层同步仍未切断，需回查注册表中 OneSyncSvc 的 Start 值是否确为 4。
