Det kommer lidt an på hvad du mener det er der vil bestemme... - "Microsoft" er et ret bredt emne :-)
Jeg gætter på du mener en internet web-browser - og i så fald er det ikke Microsoft alene, men en hvilken som helst browser du har installeret og bruger. Disse har i mange år haft indbygget teknologi til at gemme brugernavn og password krypteret på din PC - OG hvis du er logget på med en konto hos firmaet der har lavet browseren (Edge = Microsoft konto, Google Chrome = Google konto, Firefox = Mozilla konto o.s.v.) vil den også gemme en kopi af den krypterede data "i skyen".
Andre tjenester/programmer KAN også bruge samme teknik, og oven i købet udnytte eks. Google Chromes "Password pung/wallet" ved login.
Adgang til disse styres i den enkelte web-browser - nu du siger Microsoft og jeg så gætter på Edge, så foregår det i Indstillinger, Adgangskoder - her er menuen for at slå funktionen til/fra m.m.
Det ligger næsten tilsvarende i Google Chrome.
Ud over det findes der selvfølgelig også Windows indbyggede "Credential manager" / "Styring af legitimationsoplysninger". Denne er rent lokal på din PC, og benyttes stort set ikke længere af moderne programmer, fordi browsernes teknik er mere sikker.
Mener du at du har brugt din Microsoft konto til at autentificere dig på andre tjenester, burde du kunne se en oversigt på
https://account.live.com/Activity - og her ligger også links til hvordan du gør kontoen mere sikker.
Men jeg kan naturligvis gætte forkert - i så fald må du gerne uddybe hvad du opfatter med at Microsoft "stjæler" :-)
En overordnet betragtning - mange har problemer med at overskue ny teknologi på internettet - alt det jeg beskriver i ovenstående skriv er en optimering af sikkerheden. Det bliver mere og mere almindeligt at man får "systemet" til at lave en stærk adgangskode, der så gemmes krypteret. Dette betragtes som mere sikkert end os mennesker, der har en tendens til at genbruge samme fraser i passwords - og dermed gøre det lettere for hackere, når de forsøger at hacke os.
Jeg var også selv meget MEGET skeptisk til at starte med, både da man skulle gemme fingeraftryk og passwords lokalt på maskinen. Og det er da også en guldgrube hvis man skulle få fat på sådan en maskine der er logget ind på alle mulige konti. Derfor er den største sikkerhed at kunne låse sin enhed ned (hvadenten det er telefon eller PC) så den ikke kan tilgås af fremmede.
Men at se sig sur på Microsoft, Apple, Google o.s.v. fordi de "stjæler" sikkerheden, det er nok at misforstå teknologien. De har indført teknologien for at hjælpe os. Jeg har svært ved at se at de kan udnytte lige denne data til noget - men man kan selvfølgelig aldrig vide...