需跨Edge、Chrome浏览器及Windows凭据管理器三层操作：一、Edge中批量删除所有密码并验证Windows身份；二、Chrome中关闭密码保存并清除已存记录；三、凭据管理器中删除Web凭据；四、专业版可启用组策略禁用NTLM/Kerberos凭据分配。
你需要彻底清除 Windows 系统中浏览器自动记住的网站登录密码，防止他人通过你的电脑直接访问邮箱、网银或社交账号。这些密码可能分散在 Edge、Chrome 和系统凭据管理器三层位置，只清一处会留后门。
Edge 浏览器内一键清空所有密码
这一步操作起来很简单，直接在 Edge 设置里触发批量删除，但必须完成 Windows 身份验证才能执行。
启动 Microsoft Edge → 点击右上角三个水平点 → 选择【设置】→ 左侧导航栏点击【密码】→ 滚动到页面右上角，点击【更多操作（⋯）】→ 选择【删除所有密码】→ 在弹出警告框中点击【删除】→ 【输入 Windows 登录 PIN、密码或使用 Windows Hello 完成最终验证】 → 页面刷新后显示“暂无已保存的密码”即完成。
Chrome 中关闭并清除密码记录
Chrome 的密码管理独立于系统，不清理它，换台设备登录同一谷歌账号仍可能自动填充旧密码。
方法一：地址栏输入 chrome://settings/passwords 并回车 → 关闭顶部【密码保存】开关 → 向下滚动至【已保存的密码】列表 → 点击右下角【删除所有】→ 确认清除。
方法二：若需保留部分密码，可勾选单个条目前方复选框 → 点击页面顶部出现的【删除】按钮 → 确认执行。
注意：关闭【密码保存】后，Chrome 将不再提示“是否保存密码”，也不会再自动填充此前保存的密码。
从系统底层删除 Web 凭据
Edge 和 Chrome 都会把密码同步写入 Windows 凭据管理器，即使浏览器里删干净了，这里还存着副本，下次打开浏览器又会自动恢复。
第一步：按 Win + R 打开运行对话框 → 输入 control.exe /name Microsoft.CredentialManager 并回车；
第二步：左侧点击【Web 凭据】；
第三步：在右侧列表中逐项查找以 https:// 或 http:// 开头的条目；
第四步：对每个目标条目点击右侧向下箭头展开 → 点击【删除】；
第五步：删完后关闭窗口，无需重启。
这一步不能跳过。很多用户只清浏览器却漏掉这里，导致几天后发现密码又“自己回来了”。
禁用浏览器调用系统凭据接口（仅限专业版/企业版）
此操作从系统底层切断所有应用访问 Windows 凭据存储的权限，适合高安全场景，比如离职前最后一道清理动作。
按 Win + R 输入 gpedit.msc 回车 → 依次展开：计算机配置 → 管理模板 → 系统 → 凭据分配 → 双击【阻止 NTLM 凭据分配】→ 设为【已启用】→ 同样操作设置【阻止 Kerberos 凭据分配】为【已启用】→ 关闭编辑器 → 打开命令提示符（管理员），执行 gpupdate /force。
【执行后立即生效，无需重启，但会同时影响远程桌面、域登录等依赖 NTLM/Kerberos 的服务】
