必须同时启用Chrome、Edge、IE三套组策略:Chrome路径为计算机配置→管理模板→Google→Chrome→密码管理器→禁用密码管理器;Edge路径为计算机配置→管理模板→Microsoft→Edge→密码管理器→禁用密码管理器;IE需在用户配置→Windows组件→IE→内容页中启用“禁用表单自动完成功能”和“关闭‘是否保存密码?’提示”两项策略,重启浏览器后通过chrome://policy等页面验证状态均为已启用。

在企业环境中,必须通过组策略统一禁用Chrome、Edge、IE等所有浏览器的网页登录密码保存功能,防止员工在访问OA、邮箱、ERP等系统时意外触发保存弹窗,造成凭据泄露风险。
统一禁用Chrome与Edge密码管理器
Chrome和Edge共享Chromium内核,其密码管理策略路径高度一致,可一次性配置覆盖两者。
第一步:按 Win + R 输入 gpedit.msc 回车,以管理员权限打开本地组策略编辑器(仅限Windows专业版/企业版)。
第二步:依次展开路径 → 计算机配置 → 管理模板 → Google → Google Chrome → 密码管理器,双击启用“禁用密码管理器”策略。
第三步:再展开路径 → 计算机配置 → 管理模板 → Microsoft → Edge → 密码管理器,同样启用“禁用密码管理器”策略。这两项必须同时启用,仅设其一无法阻断所有提示弹窗。
注意:若目标设备已加入Active Directory域,需在组策略管理控制台(GPMC)中编辑对应OU的GPO,策略刷新后自动同步生效,无需重启系统。
补全IE浏览器密码禁用
IE使用独立策略体系,必须单独配置,否则仍可能在旧系统或遗留应用中触发保存提示。
方法一:禁用表单自动完成功能
导航至 用户配置 → 管理模板 → Windows组件 → Internet Explorer → Internet控制面板 → 内容页,启用“禁用表单自动完成功能”策略。该策略会直接屏蔽所有用户名+密码字段的记忆行为,包括保存与填充。
方法二:关闭密码保存提示开关
在同一路径下找到“关闭‘是否保存密码?’提示”策略并启用。此项专为IE设计,作用是移除弹窗本身,但不阻止底层存储——因此必须与方法一配合使用。
验证与强制生效
策略配置完成后,必须执行以下操作确保完全生效:
1. 在任务管理器中结束所有 chrome.exe、msedge.exe、iexplore.exe 进程,包括后台服务进程。
2. 重新启动三款浏览器,访问 https://httpbin.org/forms/post,手动输入任意账号密码并提交。
3. 观察是否出现“是否保存密码?”弹窗;同时检查地址栏右侧是否显示钥匙图标——【两项均不可见才代表禁用成功】。
4. 分别在Chrome中访问 chrome://policy、Edge中访问 edge://policy、IE中运行 gpresult /h policy.html 生成报告,确认三项策略状态均为“已启用”且值为“已设置”。


















