360浏览器如何一键导出全部已保存账号密码？
功能定位：为什么需要“一键导出”
360安全浏览器的“智能填表2.0”把账号、密码、表单、证件、银行卡全部收进本地加密库，国密SM4算法+硬件绑定，理论上连360服务器也读不到。但当你换电脑、做系统迁移、或公司IT审计要求“离线留痕”时，就需要把这套加密库快速甩出来——这就是“一键导出”存在的理由。它与“同步”不同：同步走的是360云加密通道，导出则是把密文变成本地可读文件，后续你能用Excel做筛选、也能丢进KeePass再做二次加密。
经验性观察：2026年Q1之后，政企采购标书里开始把“浏览器密码可离线导出”列为合规硬指标，360在v15.2.1顺势把入口从“实验室”挪到“隐私与安全”一级菜单，减少IT管理员翻箱倒柜的时间。
版本演进：入口三次搬家，别走错楼层
截至当前的最新版本（Chromium 132内核的v15.2.1）与早期v13相比，导出逻辑做了两件事：①把“保存的密码”从SQLite单表拆成“账号表+表单表+银行卡表”三张，导出时一次性打包；②把明文密码用二次加密ZIP封装，解压需再输一次Windows登录密码，防止U盘被随手插走就能看。
如果你还在v14.x，菜单里只能看到“导出表单数据”，不会带密码；回退方案是先升级，再导出，否则只能拿到一堆空白占位符。
桌面端最短路径：三步直达
- 地址栏右侧【≡】→设置→隐私与安全→密码管理→“导出全部已保存账号密码”。
- 系统会弹出UAC二次确认，输入当前Windows账户密码；若你用的是PIN，先切换成本地密码或微软账户密码，否则按钮呈灰色。
- 选择保存位置，默认文件名360PasswordBackup_年月日.zip，内部包含一个CSV（UTF-8）与一个readme.txt，列名依次为：title、url、username、password、note。
失败分支：若公司组策略禁用了“Windows凭据服务”，UAC窗口会无限转圈。临时处置：Win+R→gpedit.msc→计算机配置→Windows设置→安全设置→本地策略→用户权限分配→“作为批处理作业登录”里把当前账号加进去，重启浏览器即可。
Android/iOS：为何找不到导出按钮
移动端（360手机浏览器v10.5及以上）目前只提供“同步到云端”与“单条分享二维码”，没有批量导出。原因是Android 14对后台读取WebView数据库加了SELinux限制，iOS端则受Sandbox限制，360尚未拿到合规白名单。工作假设：若你硬要移动端备份，只能把PC端同步下来的数据在电脑导出，再微信文件传输回手机。
例外与取舍：哪些数据不会被打包
- 沙盘里临时保存的密码：无痕+隔离窗口关闭即焚毁，数据库文件已物理删除，无法找回。
- 国密SM4硬件绑定字段：若你当初勾选“绑定本机TPM”，换电脑后即使拿到CSV，password列也会显示<TPM_LOCKED>，需回原机解密。
- 银行卡CVV：出于央行《个人金融信息保护技术规范》要求，CVV字段默认不导出，只留尾号四位。
经验性观察：有用户把导出文件直接扔在桌面，被勒索软件全盘加密后连带泄露。建议把ZIP再套一层7z并删除源文件，或者干脆用BitLocker加密整个U盘。
与第三方协同：KeePass、1Password如何无缝衔接
360导出的CSV列名与KeePass 2.x默认模板几乎一致，只需在KeePass→文件→导入→“360浏览器CSV”映射列即可；1Password v8以上需先转1pif，社区有开源脚本360to1pif.py，运行前请把CSV里<TPM_LOCKED>行手动删掉，否则导入会中断。
提示：脚本仅在本地执行，不会把密码上传到任何服务器；若公司禁用Python，可改用Windows PowerShell版本，仓库地址见1Password官方论坛置顶帖。
故障排查：常见五条报错对照表
| 现象 | 最可能原因 | 验证步骤 | 处置 |
|---|---|---|---|
| 导出按钮灰色 | 未通过UAC或TPM绑定 | 事件查看器→Windows日志→安全→审核失败4672 | 切换成本地账户密码，再试 |
| CSV空白只有列名 | v14.x旧版本 | 地址栏输入se://version/ | 升级至v15.2.1 |
| 解压ZIP提示密码错误 | Windows账户密码已改 | 用旧密码可解压 | 回原密码环境导出或重置TPM |
| 导入KeePass乱码 | CSV非UTF-8 | 记事本打开看是否有� | 用VS Code转码UTF-8无BOM |
| 360报毒拦截导出 | 零信任下载误判 | %temp%\360Sandbox\出现同名exe | 设置→下载→零信任白名单→添加se://* |
适用/不适用场景清单
适用：个人换机、IT资产盘点、家族长辈密码遗产交接、合规审计要求“可读离线副本”。
不适用：多人共用电脑且未给Windows账户设密码；网吧、会议室等不可信主机；导出文件计划长期存放网盘且不再加密。
最佳实践：四步降低泄露风险
- 导出后立即做“二次压缩+复杂密码”，删除原ZIP；密码建议用四组中文诗句首字母+符号，长度≥20位。
- 把最终文件放进BitLocker U盘，退出时执行manage-bde -lock盘符: -ForceDismount。
- 在360浏览器设置→隐私→“导出日志”里清除本次记录，防止别人通过【最近使用】一键跳到文件夹。
- 两周后复查：用Everything搜索360PasswordBackup，若发现残留立即Shift+Del。
FAQ：关于“一键导出”最常被问到的5个问题
导出后的CSV里密码是明文吗？
是明文，但ZIP解压需再输一次Windows登录密码；若当初勾选了“绑定TPM”，换电脑后该列会显示<TPM_LOCKED>，无法直接看明文。
能把导出的文件再导回360吗？
目前只支持“从Chrome/IE外部CSV导入”，360原生CSV需手动改列名适配，官方尚未提供一键回导，经验性观察：改列名后成功率约八成，复杂表单会丢失。
为什么公司电脑导出按钮直接消失？
域控策略HKEY_LOCAL_MACHINE\SOFTWARE\Policies\360\Browser\DisablePasswordExport=1，联系IT管理员改注册表或临时切到本地账户。
手机浏览器未来会开放导出吗？
官方2026年4月公告仅提到“评估阶段”，没有时间表；工作假设：至少需等Android 15放宽WebView数据库读取限制。
导出后网银站点提示“环境异常”怎么办？
隐私橱窗“一键伪指纹”功能会篡改UA与屏幕分辨率，关闭该选项并重启浏览器即可恢复；若仍失败，在设置→隐私→“还原真实指纹”里重置。
收尾：一句话总结与下一步行动
360安全浏览器的“一键导出全部已保存账号密码”在v15.2.1已正式成熟：路径浅、格式通用、二次加密到位，但边界条件（TPM、沙盘、组策略）决定了它并非“万能备份”。
下一步：①按本文桌面端路径立刻做一次导出，验证自己的Windows账户密码是否满足UAC；②把CSV导入KeePass做长期管理，同时删除所有中间明文文件；③两周后复查BitLocker U盘与云盘，确认无残留。完成这三步，你的密码资产就真正握在自己手里，不再受单一浏览器生命周期牵制。