关于Edge浏览器清除云端及本地已存密码的技术问询

我们正在将用户迁移至第三方密码管理器Keeper Security，已通过MEM配置禁用Edge的自动填充和新密码保存功能，现在需要彻底清除本地及云端存储的所有Edge密码，针对提出的三个问题解答如下：

1. 是否可通过组策略对组内所有设备执行“重置同步”操作？ #

Edge没有直接提供触发“重置同步”的组策略选项，但可以通过组策略部署脚本的方式批量实现：

• 推送批处理或PowerShell脚本，执行Edge的命令行参数：msedge.exe --reset-sync，该命令会触发当前登录用户的Edge同步重置，清除云端同步的所有数据（包括密码）。
• 可通过组策略的「登录脚本」或「软件部署」功能，将脚本推送到目标设备，确保用户登录时自动执行。
• 另外，也可配合组策略设置禁止同步特定类型的数据为密码，防止密码再次同步到云端。

2. 如何确认云端存储的密码已被删除？ #

有三种可靠的验证方式：

• 用户端验证：让测试用户登录Edge，打开edge://settings/passwords页面，确认页面中无任何带同步标识的云端密码条目。
• 账户网页端验证：登录用户的Microsoft账户后台，进入「安全」-「密码管理」板块，查看是否还有关联Edge的保存密码记录。
• 管理员端验证：通过Microsoft 365管理中心查看用户同步状态，或调用Microsoft Graph API查询用户的密码同步数据，确认云端已无相关记录。

3. 如何确认本地LoginData.sqlite文件中的已存密码已被删除？ #

可以通过以下步骤验证：

• 直接检查数据库：关闭Edge浏览器，定位到路径%LOCALAPPDATA%\Microsoft\Edge\User Data\Default\LoginData.sqlite，使用SQLite浏览器工具打开该文件，查询logins表，确认表内无任何密码记录。
• 浏览器界面验证：重新打开Edge，进入edge://settings/passwords页面，确认本地保存的密码列表为空。
• 脚本验证：编写PowerShell脚本读取该数据库（需适配Edge的密码加密规则，仅适用于测试场景），确认无有效密码条目。

内容的提问来源于stack exchange，提问作者Jacob K