Edge 密码同步 1046 条却全部失败：从 Model error type 10 定位到 Windows DPAPI
问题现象
Edge 的其他同步项目基本正常，但密码始终无法完成同步。
在edge://sync-internals/中，Passwords 一项显示：
Passwords 1046 1046 Error: MergeFullSyncData@ components\password_manager\core\browser\sync\password_sync_bridge.cc:774 Model error type: 10 Failed最初看起来像是 Edge 配置文件、云端数据或网络出了问题。但进一步分析后发现，真正的问题在 Windows 的用户数据加密系统 DPAPI。
分析过程
1. 确认云端数据是否正常
查看 Edge 的同步诊断日志：
%LOCALAPPDATA%\Microsoft\Edge\User Data\Default\ Sync Data\Logs\sync_diagnostic.log日志显示密码数据被分批成功下载：
ProcessGetUpdates dataType: Passwords process_failed_to_decrypt: 0 process_success: 250全部批次合计：
云端记录总数：1128 删除记录：82 有效密码：1046 解密失败：0这说明：
- Microsoft 账号正常
- 网络正常
- Edge 能连接同步服务器
- 云端密码可以正常解密
- 1046 条密码仍然存在于云端
因此，问题不在云端，而是在写入本地密码库的阶段。
2. 检查本地密码数据库
Edge 的密码数据库主要位于：
%LOCALAPPDATA%\Microsoft\Edge\User Data\Default\Login Data %LOCALAPPDATA%\Microsoft\Edge\User Data\Default\Login Data For Account对两个 SQLite 数据库执行完整性检查后，结果都是：
PRAGMA quick_check = ok但相关表的记录数全部为 0：
logins=0 sync_entities_metadata=0 sync_model_metadata=0数据库本身没有损坏，但云端密码始终无法写进去。
3. 理解 Model error type 10
查看 Chromium 对应源码后，可以确认：
Model error type: 10对应：
kPasswordMergeAddFailed它表示 Edge 在执行AddCredentialSync()时，无法把云端密码添加到本地密码库。
可能原因主要有：
- 本地 SQLite 写入失败
- 本地密码加密失败
- Windows DPAPI 无法生成或访问用户主密钥
磁盘空间、文件权限和 SQLite 完整性都正常，所以排查方向转向了 DPAPI。
4. 测试 Windows DPAPI
可以使用 PowerShell 做一次不包含真实密码的加密往返测试：
$plain=[Text.Encoding]::UTF8.GetBytes('dpapi-self-test')$cipher=[Security.Cryptography.ProtectedData]::Protect($plain,$null,[Security.Cryptography.DataProtectionScope]::CurrentUser)$round=[Security.Cryptography.ProtectedData]::Unprotect($cipher,$null,[Security.Cryptography.DataProtectionScope]::CurrentUser)[Text.Encoding]::UTF8.GetString($round)故障状态下，Protect()直接返回：
拒绝访问Windows 的 DPAPI 事件日志也出现了：
Status: 0x8009000B ReasonForFailure: Could not get the master key Master key access failed事件日志位置：
事件查看器 应用程序和服务日志 Microsoft Windows Crypto-DPAPI Operational至此可以确定：Edge 下载密码后，需要使用当前 Windows 用户的 DPAPI 加密密码再写入数据库，但 DPAPI 主密钥不可用，所以整个同步事务被回滚。
根本原因
继续比较 Windows 登录时间和本地账户的PasswordLastSet后发现：
- 当前 Windows 会话在修改密码之前就已经登录
- Microsoft 账户密码在该会话期间发生过更改或重置
- 后续一直使用 PIN、指纹或人脸解锁
- 当前会话没有刷新 Microsoft 账户密码凭据
PIN 可以解锁 Windows，但它并不等同于 Microsoft 账户密码。某些情况下，密码修改后继续使用旧会话和 PIN，会导致 DPAPI 无法重新解锁用户主密钥。
这也是为什么重启 Edge、重置同步甚至删除 Edge 资料都不一定有效。
解决方法
1. 先备份
在进行任何操作前，建议备份：
%LOCALAPPDATA%\Microsoft\Edge\User Data\Local State %LOCALAPPDATA%\Microsoft\Edge\User Data\Default\Login Data* %LOCALAPPDATA%\Microsoft\Edge\User Data\Default\Sync Data %LOCALAPPDATA%\Microsoft\Edge\User Data\Default\Preferences %APPDATA%\Microsoft\ProtectMicrosoft\Protect包含 Windows DPAPI 主密钥，不要直接删除。它不仅影响 Edge，也可能影响其他应用保存的凭据。
2. 更新并完全关闭 Edge
将 Edge 更新到最新版本，然后确认所有msedge.exe进程已经退出。
更新不是本次问题的决定性修复，但可以排除已修复的浏览器缺陷。
3. 使用 Microsoft 账户密码重新验证
先锁定 Windows：
Win + L在登录界面选择“登录选项”，使用 Microsoft 账户密码登录，不能使用：
- PIN
- 指纹
- 人脸识别
如果锁屏后使用密码仍未恢复，则完整注销 Windows，再使用 Microsoft 账户密码重新登录一次。
不要通过管理员命令重置账户密码，因为强制重置可能进一步导致旧 DPAPI 数据无法解密。
4. 重新启动 Edge
重新登录后启动 Edge，等待密码数据类型重新配置。
再次执行 DPAPI 测试，此时应当可以正常完成加密和解密。
修复结果
重新使用 Microsoft 账户密码登录后，Edge 自动恢复同步，无须删除个人资料：
Login Data: logins=1046 sync_entities_metadata=1046 sync_model_metadata=1同步日志中不再出现新的：
MergeFullSyncData Model error type: 10edge://sync-internals/中的 Passwords 状态也恢复正常。
总结
这次问题表面上是 Edge 密码同步失败，实际链路是：
云端密码下载成功 ↓ 云端密码解密成功 ↓ Edge 尝试写入本地密码库 ↓ Windows DPAPI 主密钥不可用 ↓ AddCredentialSync 失败 ↓ 事务回滚 ↓ Model error type: 10遇到类似错误时，不要第一时间删除 Edge 资料或清空云端同步数据。先检查同步日志、SQLite 数据库和 Windows DPAPI 状态。尤其是在近期修改过 Microsoft 账户密码、但一直使用 PIN 登录的情况下，使用账户密码重新完成一次 Windows 身份验证，往往才是关键修复步骤。