Edge 104 stable active le mode de sécurité renforcée pour tout le monde

Microsoft Edge version 104.0.1293.47 est désormais disponible dans le canal stable. Il s'agit de la première version du navigateur qui active la fonction de sécurité renforcée par défaut. Anciennement connu sous le nom de "Mode de sécurité super duper", il avait deux options, Équilibré et Strict. À partir de Edge 104 stable, il ajoute désormais un nouveau mode, "Basic", qui est activé par défaut.

Si vous n'êtes pas familiarisé avec cette fonctionnalité de protection, il s'agit d'un ensemble d'atténuations de sécurité pour Microsoft Edge. Il applique un certain nombre de solutions de contournement dynamiquement, par ex. désactive JavaScript pour certains scénarios, afin de sécuriser votre navigation.

Voici comment Microsoft décrit la fonctionnalité.

Qu'est-ce que le mode de sécurité renforcée ?

Cela exécute vos sites inconnus sans la compilation juste à temps (JIT) pour fournir une protection supplémentaire. L'exécution sans JIT réduit la surface d'attaque, ce qui rend difficile l'exploitation des sites malveillants.

La protection supplémentaire comprend des atténuations du système d'exploitation Windows telles que la protection matérielle contre la pile, Arbitrary Code Guard (ACG) et Control Flow Guard (CFG).

Étant donné que de tels changements dans la façon dont le navigateur affiche les pages Web peuvent affecter les fonctionnalités et même les performances, Microsoft l'a maintenu désactivé pendant assez longtemps. Il existe dans la branche stable d'Edge depuis version 96, mais il était désactivé jusqu'à présent.

Pour trouver un équilibre entre l'impact sur les tâches de navigation quotidiennes des utilisateurs et la sécurité, Microsoft a inventé une nouvelle option, "Basic". Dans ce mode, le navigateur vous protégera de toutes les menaces connues. Cependant, il n'appliquera pas de lourdes restrictions préalables aux sites que vous visitez fréquemment. Au lieu de cela, il les appliquera uniquement au site Web que vous visitez rarement.

Les autres changements dans Edge 104 stable sont les suivants.

• Améliorez votre sécurité sur le Web. Améliorations à Améliorez votre sécurité sur le Web dans bord://paramètres/confidentialité inclure maintenant De base comme nouvelle option par défaut. Avec cette option, Microsoft Edge appliquera une protection de sécurité supplémentaire aux sites les moins visités. Cette fonctionnalité préserve l'expérience utilisateur pour les sites les plus populaires sur le Web. Pour plus d'informations, voir Naviguez en toute sécurité avec Microsoft Edge.
• Importez des données Chrome sans Chrome lors de la première expérience d'exécution. Cette fonctionnalité permet à un utilisateur d'apporter ses données Chrome en se connectant à son compte Google lors de la première expérience d'exécution de Microsoft Edge. Cette fonction peut être désactivée en désactivant First Run Experience avec le HideFirstRunExperience politique, ou en définissant AutoImportAtFirstRun à 'Importation automatique désactivée'.

Enfin, voici plusieurs nouvelles politiques désormais disponibles dans Edge stable.

Nouvelles politiques

• AllowedDomainsForApps - Définissez les domaines autorisés à accéder à Google Workspace
• AskBeforeCloseEnabled - Obtenez la confirmation de l'utilisateur avant de fermer une fenêtre de navigateur avec plusieurs onglets
• BrowserCodeIntegritySetting - Configurer le paramètre de protection de l'intégrité du code de processus du navigateur
• DoubleClickCloseTabEnabled - Fonctionnalité Double Click dans Microsoft Edge activée (uniquement disponible en Chine)
• ImportOnEachLaunch - Autoriser l'importation de données à partir d'autres navigateurs à chaque lancement de Microsoft Edge
• QuickSearchShowMiniMenu - Active le mini-menu Microsoft Edge
• PasswordManagerRestrictLengthEnabled - Restreindre la longueur des mots de passe pouvant être enregistrés dans le gestionnaire de mots de passe
• PDFXFAEnabled - Prise en charge XFA dans le lecteur PDF natif activé
• TextPredictionEnabled - Prédiction de texte activée par défaut

L'annonce officielle est ici.