Edge 104 stable abilita la modalità di sicurezza avanzata per tutti

Microsoft Edge versione 104.0.1293.47 è ora disponibile nel canale stabile. È la prima versione del browser che abilita la funzionalità di sicurezza avanzata per impostazione predefinita. Formalmente conosciuto come "Modalità di sicurezza Super Duper", aveva due opzioni, Balanced e Strict. A partire da Edge 104 stabile, ora aggiunge una nuova modalità, "Base", che è abilitata per impostazione predefinita.

Se non si ha familiarità con questa funzionalità di protezione, si tratta di un insieme di mitigazioni della sicurezza per Microsoft Edge. Applica una serie di soluzioni alternative in modo dinamico, ad es. disabilita JavaScript per determinati scenari, al fine di mantenere la tua navigazione più sicura.

Ecco come Microsoft descrive la funzionalità.

Che cos'è la modalità di sicurezza avanzata?

Questo esegue i tuoi siti sconosciuti senza la compilazione JIT (just in time) per fornire una protezione aggiuntiva. L'esecuzione senza JIT riduce la superficie di attacco, rendendo difficile lo sfruttamento da parte dei siti dannosi.

La protezione aggiuntiva include mitigazioni del sistema operativo Windows come Hardware Enforced Stack Protection, ACG (Arbitrary Code Guard) e Control Flow Guard (CFG).

Poiché tali modifiche al modo in cui il browser esegue il rendering delle pagine Web possono influire sulla funzionalità e persino sulle prestazioni, Microsoft lo ha mantenuto disabilitato per un po' di tempo. Esiste nel ramo stabile di Edge dalla versione 96, ma fino ad ora era disabilitato.

Per trovare un equilibrio tra l'impatto sulle attività di navigazione quotidiana degli utenti e la sicurezza, Microsoft ha inventato una nuova opzione, "Base". In questa modalità il browser ti proteggerà da tutte le minacce conosciute. Tuttavia, non applicherà pesanti restrizioni anticipate ai siti che visiti frequentemente. Invece, li applicherà solo al sito Web che visiti raramente.

Altre modifiche in Edge 104 stabili sono le seguenti.

• Migliora la tua sicurezza sul web. Miglioramenti a Migliora la tua sicurezza sul web in edge://impostazioni/privacy ora includi Di base come nuova opzione predefinita. Con questa opzione, Microsoft Edge applicherà una protezione di sicurezza aggiuntiva ai siti meno visitati. Questa funzione preserva l'esperienza dell'utente per i siti più popolari sul Web. Per ulteriori informazioni, vedere Naviga in modo più sicuro con Microsoft Edge.
• Importa i dati di Chrome senza Chrome durante la prima esperienza di esecuzione. Questa funzione consente a un utente di importare i propri dati di Chrome accedendo al proprio account Google durante la prima esperienza di esecuzione di Microsoft Edge. Questa funzione può essere disattivata disabilitando First Run Experience con il HideFirstRunExperience politica o per impostazione Importazione automatica alla prima esecuzione su "Importazione automatica disabilitata".

Infine, ecco diverse nuove politiche ora disponibili in Edge stable.

Nuove politiche

• AllowedDomainsForApps - Definisci i domini autorizzati ad accedere a Google Workspace
• AskBeforeCloseEnabled - Ottieni la conferma dell'utente prima di chiudere una finestra del browser con più schede
• BrowserCodeIntegritySetting - Configura l'impostazione di protezione dell'integrità del codice di processo del browser
• DoubleClickCloseTabEnabled - Funzionalità DoubleClick in Microsoft Edge abilitata (disponibile solo in Cina)
• ImportOnEachLaunch: consente l'importazione di dati da altri browser a ogni avvio di Microsoft Edge
• QuickSearchShowMiniMenu - Abilita il mini menu di Microsoft Edge
• PasswordManagerRestrictLengthEnabled - Limita la lunghezza delle password che possono essere salvate in Password Manager
• PDFXFAEnabled - Supporto XFA nel lettore PDF nativo abilitato
• TextPredictionEnabled: la previsione del testo è abilitata per impostazione predefinita

L'annuncio ufficiale è qui.