编辑：alear 2026-05-18 08:59:42 来源于：ithome
系统之家 5 月 18 日最新消息，微软宣布调整 Microsoft Edge 浏览器密码管理机制，调整密码管理机制，不再把已保存密码以明文形式解密后放入进程内存。修复已在 Canary 频道上线，用户无需手动操作，更新后自动生效。
系统之家曾于本月报道，挪威安全研究员 @L1v1ng0ffTh3L4N 发现，微软 Edge 浏览器在启动后，会将所有已保存的密码以明文形式加载到内存中，导致恶意软件或黑客更容易窃取这些密码。
微软发言人随后回应称，Edge 在启动时以明文将全部密码加载到内存是设计使然，并非用户怀疑的 Bug 导致，其目的是加快终端用户的登录和认证流程：
安全与保障是 Microsoft Edge 的基石。要想在所描述的场景下窃取浏览器数据，前提是设备已经遭到入侵。
这一领域的设计选择需要在性能、可用性和安全性之间取得平衡，我们会持续根据不断变化的威胁进行评估。
浏览器在内存中访问密码数据是为了帮助用户快速、安全地登录 —— 这是应用程序的预期功能。我们建议用户安装最新的安全更新和杀毒软件，以帮助防范安全威胁。
微软最初并不打算修复这个问题，不过微软现在改变决定，微软 Edge 安全部门负责人 Gareth Evans 表示，未来更新将不再让浏览器在启动时立即把已保存密码加载进设备内存。
从推进节奏看，微软已在 Canary 频道 Microsoft Edge 中修复该问题，此外这项更新也被列为优先事项，并将并入下一轮正式版更新，有望在 Edge 148 中修复。
相关阅读
《微软发布 Edge 浏览器 148 稳定版！强化 Copilot 集成》
《微软 Edge 浏览器强化圆角设计，Copilot 风格贯穿整体界面》
《Edge 浏览器将增新功能：Outlook 链接一键唤起 Copilot 侧边栏》
以上是系统之家提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家官网。
发表评论
共0条
评论就这些咯，让大家也知道你的独特见解
立即评论以上留言仅代表用户个人观点，不代表系统之家立场