使用 Microsoft Edge 更安全地瀏覽

  • 發行項

注意

商務用 Microsoft Edge 現已在 Edge 穩定版本 116 中提供！ 深入瞭解 原生企業級安全性、生產力、管理性和 AI 內建的新專用工作體驗。

本文介紹 Microsoft Edge 如何在 web 上提供增強的安全性。

注意

本文適用于 Microsoft Edge 111 版或更新版本。 某些使用者可能會因為進行中的開發和測試，預設會看到已開啟增強的安全性。 如果您想要關閉安全性功能，請參閱本文 中的 Microsoft Edge 新功能安全性設定 。

重要

開發人員應該注意，以增強式安全性模式執行的 WebAssembly (WASM) 解譯器可能不會產生預期的效能層級。 建議您將網站新增為 例外 狀況，以退出月臺使用者的增強式安全性模式。

概觀

Microsoft Edge 正在新增增強的安全性保護，以便在瀏覽網路和存取不熟悉的網站時提供一層額外的保護。 Web 平台旨在使用 JavaScript 等強大技術為您提供豐富的瀏覽體驗。 另一方面，當您存取惡意網站時，這種能力可以轉化為更多的曝光。 藉由增強的安全性模式，Microsoft Edge 可以在不熟悉的網站上自動套用更保守的安全性設定，並隨著時間在您繼續瀏覽時進行調整，以協助降低攻擊風險。

深度防禦

Microsoft Edge 中增強的安全性模式透過停用即時 (JIT) JavaScript 編譯並為瀏覽器啟用額外的作業系統保護，減少記憶體相關弱點。 這些保護包含硬體強制堆疊保護和任意程式碼防護 (ACG)。

合併時，這些變更有助於提供「深度防禦」，因為它們使惡意網站比以往任何時候都更難利用未修補的弱點寫入可執行記憶體並攻擊使用者。 您可以從 Microsoft Edge 安全性小組的 部落格文章 和 Microsoft Edge 的增強式安全性簡介深入瞭解實驗結果。

您可能還對深入了解 Microsoft Edge 中的一線安全性與保護感興趣。 值得注意的是，您可能想深入了解 Microsoft Edge SmartScreen 如何保護使用者免受網路釣魚詐騙和惡意軟體下載。

注意

WebAssembly 現在支援 x64 Windows、x64 macOS、x64 Linux 和 ARM64 系統的增強式安全性模式。

Microsoft Edge 安全性設定的新增功能

藉由 [增強使用網路的安全性]，Microsoft Edge 在瀏覽網頁時為您提供了額外一層的保護。

注意

增強的網頁安全性會在不熟悉網站上執行，而不需要及時 (JIT) 編譯來減少攻擊面，讓惡意網站難以惡意探索。

這項額外保護包括 Windows 作業系統防護功能，例如硬體強制堆疊保護、任意程式碼防護 (ACG) ，以及控制流程防護 (CFG) 。

使用以下步驟設定增強的安全性。

  1. 在 Microsoft Edge 中，移至 [設定及其他] > >[設定]> > [隱私權、搜尋與服務]。
  2. 在 [安全性] 下，確認已啟用 [增強使用網路的安全性]。
  3. 選取最適合您瀏覽的選項。

以下切換設定可供使用：

  • 切換關閉 (預設) ：功能已關閉
  • 切換開啟 – 平衡 (建議的) ：當使用者流覽不熟悉的網站，但略過經常造訪網站的這些保護時，Microsoft Edge 會套用額外的安全性保護。 此組合可提供實際的保護層級來抵禦攻擊者，同時保留使用者在網路上一般工作的使用者體驗。
  • 切換開啟 - 嚴格：Microsoft Edge 將為使用者存取的所有網站套用增強的安全性保護。 使用者可能會報告在完成日常工作時遇到的一些挑戰。

下列螢幕擷取畫面顯示 [增強您在 Web 上的安全性] 設定頁面，其中已啟用平衡的安全性模式，並設定為提供平衡的安全性。

用於設定 web 上平衡安全性的對話方塊。

「平衡」模式運作方式

平衡模式是一種調適型模式，其以使用者在特定裝置上的行為為基礎，以及 Microsoft 對網路風險的瞭解，讓使用者最有可能使用並信任 Web 平臺的完整存取權，同時限制新的和不熟悉的網站在流覽時可以執行的動作。

「嚴格」模式運作方式

顧名思義，嚴格模式預設會將這些安全性保護套用於所有網站。 但是，您仍然可以手動將網站新增到例外狀況網站清單，並且仍將套用企業管理設定 (若存在)。 嚴格模式不適合大多數終端使用者，因為它可能需要使用者進行某種層級的設定才能完成其正常工作。

增強的安全性網站

在平衡和嚴格模式中，您也可以為您信任或想要強制執行這些模式的特定熟悉網站建立例外狀況。 使用下列步驟將網站新增至您的清單。

  1. 在 Microsoft Edge 中，選取 [設定及其他] > >[設定]> > [隱私權、搜尋與服務]。
  2. 驗證是否已啟用 [增強使用網路的安全性]。
  3. 在 [增強您在 Web 上的安全性] 下，選取 [管理月臺的增強式安全性]。
  4. 選取 [新增網站]、鍵入完整 URL，然後選取 [新增]。

注意

您可以使用步驟 (1 - 3) 來檢視增強式安全性網站中的網站。 您可以 [編輯] 網站、[移除] 網站或 [全部移除] 例外狀況。

下一個螢幕擷取畫面顯示了安全性例外狀況的設定頁面。

用於設定安全性例外狀況的設定頁面

企業控制

企業系統管理員可以使用 [群組原則] 設定來設定此安全性功能，包括建立「允許」和「拒絕」清單，以便在存取問某些網站時明確增強其使用者的安全性，或為其他使用者停用模式。 如需原則的完整清單，請參閱 Microsoft Edge 瀏覽器原則文件。

注意

將 EnhanceSecurityMode 原則設定為 'StrictMode' 或將 DefaultJavaScriptJitSetting 原則設定為 BlockJavaScriptJit，與將 edge://settings/privacy 中的 [增強您在網路上的安全性] 設定變更為 'Strict' 的效果相同。

增強的安全性模式之使用者體驗

使用者開啟增強的安全性模式後，當 Microsoft Edge 為特定網站套用增強的安全性模式時，他們會在 URL 導覽列中看到寫著「新增安全性」字樣的橫幅。

顯示已增強的安全性已啟用的橫幅。

當您選取橫幅時，將看到以下的飛出視窗。 您可以選取 [增強此網站的安全性]，將您重新導向至顯示目前網站安全性設定的第二個飛出視窗，並讓使用者選擇將安全性切換開啟或關閉。

注意

「增強此網站的安全性」僅在 Microsoft Edge [設定] 頁面中啟用增強安全性時出現。

顯示增強目前網站安全性的選項。

在下一個螢幕擷取畫面中顯示的飛出視窗中，您可以手動啟用或停用特定網站的增強的安全性模式。 若您變更「在此網站使用增強的安全性」切換，Microsoft Edge 會主動將該網站新增到例外狀況網站清單中。

注意

您一律可以藉由更新 [設定]>[隱私權、搜尋和服務]>[增強的安全性例外狀況] 中的例外狀況網站清單來移除此網站。

顯示具有切換開關以開啟或關閉安全性的網站安全性設定。

傳送意見反應給我們

我們希望得到您的意見反應，以便在下一次反覆運算中改進「增強的安全性模式」。 如有事項未按您預期的方式進行，或者若您想要分享對這些變更有意見反應，我們希望您提供意見。 您可以與 Microsoft 支援服務連絡，以報告問題或意見反應。 您也可以在我們的 TechCommunity 論壇留下意見反應。

請參閱