必须启用设备密码保护才能实现主密码验证，即在edge://settings/passwords中开启自动填充、绑定microsoft账户、启用“使用设备密码”并完成windows身份验证，此后访问已保存网站时将弹出系统级验证框而非自动填入密码。
您已在Edge中保存了多个网站密码，但每次自动填充时都直接填入、毫无防护，他人可趁您未锁屏时随意登录您的账号——必须立即启用主密码保护，让每次填充前都强制验证身份。
启用密码自动填充功能
自动填充不开启，主密码就无从触发；这一步是后续所有保护机制的前提。
在 Edge 地址栏输入 【edge://settings/passwords】 并回车，进入密码设置页。
确认“查看和自动填充密码”开关已开启；若为灰色关闭状态，点击开启。
向下滚动至“自动填充”区域，确保“用于自动填充密码的密钥”也处于开启状态——【缺少此密钥，主密码验证将无法弹出】。
点击右上角头像，确认已登录 Microsoft 账户；若未登录，先完成账户绑定，否则同步凭据为空，本地填充也会失效。
启用设备级主密码保护（当前唯一有效方式）
自2026年6月4日起，Edge 已彻底移除“自定义主密码”选项，现在仅支持通过设备凭证实现同等保护强度——即 Windows 登录密码、PIN 或 Windows Hello。
第一步：在 【edge://settings/passwords】 页面向下滚动至“登录”区域。
第二步：点击“使用设备密码”右侧开关，系统立即弹出 Windows 设备身份验证窗口。
第三步：输入当前 Windows 账户密码 / PIN / 或完成指纹/面部识别；【必须成功通过此次验证，否则开关无法真正启用】。
第四步：验证通过后，开关变为蓝色，页面显示“已启用设备密码保护”。此时再访问任意已保存密码的网站，聚焦密码字段时将不再自动填入，而是弹出系统级验证框。
手动添加缺失密码并校准 URL 匹配
有些网站从未触发过保存提示，或因协议/子域差异导致填充失败，需人工补全并修正。
方法一：点击“添加密码”，手动填入网址（务必带 https:// 和 www. 前缀）、用户名、密码。
方法二：在已保存列表中找到该网站条目→点击右侧“查看”图标→输入 Windows 密码验证→点击“编辑”→将网址修改为当前实际访问的完整地址（例如从 http://site.com 改为 https://www.site.com）。
注意：URL 必须完全一致，差一个字符（如少个 s、多一个 w）都会导致填充失效。
验证主密码保护是否生效
打开一个已保存密码的网站（如 outlook.live.com），点击密码输入框。
观察是否弹出 Windows 系统级验证窗口（非 Edge 弹窗），而非直接填入密码。
输入正确 Windows 密码或完成生物识别后，密码才填入字段——这表示主密码保护已正常工作。
