Edge 104 stable увімкне режим підвищеної безпеки для всіх

Версія Microsoft Edge 104.0.1293.47 тепер доступна в стабільному каналі. Це перший випуск браузера, який за замовчуванням увімкнув функцію підвищеної безпеки. Раніше відомий як "Режим безпеки Super Duper", він мав два варіанти: збалансований і строгий. Починаючи зі стабільної версії Edge 104, тепер він додає новий режим «Базовий», який увімкнено за замовчуванням.

Якщо ви не знайомі з цією функцією захисту, це набір заходів безпеки для Microsoft Edge. Він динамічно застосовує низку обхідних шляхів, напр. вимикає JavaScript для певних сценаріїв, щоб ваш веб-перегляд був безпечнішим.

Ось як Microsoft описує цю функцію.

Що таке режим підвищеної безпеки?

Це запускає ваші незнайомі сайти без своєчасної компіляції (JIT), щоб забезпечити додатковий захист. Запуск без JIT зменшує площу атаки, ускладнюючи використання зловмисними сайтами.

Додатковий захист включає засоби пом’якшення операційної системи Windows, такі як Hardware Enforced Stack Protection, Arbitrary Code Guard (ACG) і Control Flow Guard (CFG).

Оскільки такі зміни у тому, як веб-переглядач відтворює веб-сторінки, можуть вплинути на функціональність і навіть продуктивність, корпорація Майкрософт досить довго залишала його вимкнутим. Він існує в стабільній гілці Edge починаючи з версії 96, але до цього часу він був вимкнений.

Щоб знайти баланс між впливом на щоденні завдання користувачів у веб-переглядачі та безпекою, Microsoft винайшла нову опцію «Базовий». У цьому режимі браузер захистить вас від усіх відомих загроз. Однак він не застосовуватиме серйозних попередніх обмежень до сайтів, які ви часто відвідуєте. Замість цього він застосовуватиме їх лише до веб-сайтів, які ви відвідуєте рідко.

Інші зміни в стабільній версії Edge 104 такі.

• Підвищте рівень безпеки в Інтернеті. Покращення для Підвищте рівень безпеки в Інтернеті в edge://settings/privacy тепер включити Базовий як новий параметр за умовчанням. За допомогою цього параметра Microsoft Edge застосує додатковий захист для менш відвідуваних сайтів. Ця функція зберігає користувацький досвід для найпопулярніших веб-сайтів. Для отримання додаткової інформації див Переглядайте веб-сторінки безпечніше з Microsoft Edge.
• Імпорт даних Chrome без Chrome під час першого запуску. Ця функція дозволяє користувачеві вводити свої дані Chrome, увійшовши у свій обліковий запис Google під час першого запуску Microsoft Edge. Цю функцію можна вимкнути, вимкнувши First Run Experience за допомогою HideFirstRunExperience політикою або за допомогою налаштувань AutoImportAtFirstRun до «DisabledAutoImport».

Нарешті, ось кілька нових політик, доступних у стабільній версії Edge.

Нові політики

• AllowedDomainsForApps – визначте домени, яким дозволено доступ до Google Workspace
• AskBeforeCloseEnabled - отримуйте підтвердження користувача перед закриттям вікна браузера з кількома вкладками
• BrowserCodeIntegritySetting - Налаштуйте параметр захисту цілісності коду процесу браузера
• DoubleClickCloseTabEnabled – функцію подвійного клацання в Microsoft Edge увімкнено (доступно лише в Китаї)
• ImportOnEachLaunch — дозволяє імпортувати дані з інших браузерів під час кожного запуску Microsoft Edge
• QuickSearchShowMiniMenu - вмикає міні-меню Microsoft Edge
• PasswordManagerRestrictLengthEnabled - обмежте довжину паролів, які можна зберегти в Менеджері паролів
• PDFXFAEnabled — увімкнено підтримку XFA у рідній програмі читання PDF
• TextPredictionEnabled – передбачення тексту ввімкнено за замовчуванням

Офіційне повідомлення є тут.