Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Este artigo descreve como o Microsoft Edge fornece segurança aprimorada na Web.
Observação
Este artigo se aplica ao Microsoft Edge versão 111 ou posterior. Alguns usuários podem ver a segurança aprimorada ativada por padrão devido ao desenvolvimento e testes contínuos. Se você quiser desativar o recurso de segurança, consulte as novidades nas configurações de segurança do Microsoft Edge neste artigo.
Importante
Os desenvolvedores devem estar cientes de que o interpretador WebAssembly (WASM) em execução no modo de segurança aprimorada pode não produzir o nível esperado de desempenho. Recomendamos adicionar seu site como uma exceção para desativar o modo de segurança aprimorada para usuários do site.
Visão geral
O Microsoft Edge está adicionando proteções de segurança aprimoradas para fornecer uma camada extra de proteção ao navegar na Web e visitar sites desconhecidos. A plataforma Web foi projetada para lhe dar uma experiência avançada de navegação usando tecnologias poderosas, como JavaScript. Por outro lado, esse poder pode ser convertido em mais exposição quando você visita um site mal-intencionado. Com o modo de segurança aprimorada, o Microsoft Edge ajuda a reduzir o risco de um ataque aplicando automaticamente configurações de segurança mais conservadoras em sites desconhecidos e se adapta ao longo do tempo à medida que você continua navegando.
Defesa detalhada
O modo de segurança aprimorada no Microsoft Edge atenua as vulnerabilidades relacionadas à memória, desabilitando a compilação JavaScript just-in-time (JIT) e habilitando proteções adicionais do sistema operacional para o navegador. Essas proteções incluem Proteção de Pilha Imposta por Hardware e Proteção de Código Arbitrário (ACG).
Quando combinadas, essas alterações ajudam a fornecer 'defesa em profundidade' porque tornam mais difícil do que nunca para um site malicioso usar uma vulnerabilidade sem patch para gravar em memória executável e atacar um usuário final. Você pode saber mais sobre os resultados da experimentação na postagem do blog da equipe da Segurança do Microsoft Edge e Introdução à segurança aprimorada para o Microsoft Edge.
Você também pode estar interessado em saber mais sobre as proteções de segurança de primeira linha no Microsoft Edge. Notavelmente, talvez você queira saber mais sobre como o SmartScreen do Microsoft Edge protege os usuários contra tentativas de phishing e downloads de malware.
Observação
O WebAssembly agora tem suporte no modo de segurança aprimorada para sistemas x64 Windows, x64 macOS, x64 Linux e ARM64.
Novidades nas configurações de segurança do Microsoft Edge
Com Aprimorar sua segurança na Web, o Microsoft Edge oferece uma camada extra de proteção ao navegar na Web.
Observação
A segurança aprimorada na Web é executada em sites desconhecidos sem a compilação JIT (just-in-time) para reduzir a superfície de ataque, dificultando a exploração de sites mal-intencionados.
Essa proteção adicional inclui mitigações do sistema operacional Windows, como Proteção de Pilha Imposta por Hardware, ACG (Proteção de Código Arbitrário) e CFG (Proteção de Fluxo de Controle).
Use as etapas a seguir para configurar a segurança adicionada.
- No Microsoft Edge, vá para Configurações e mais>Configurações>Privacidade, pesquisa e serviços.
- Em Segurança, verifique se Aprimorar sua segurança na Web está habilitado.
- Selecione a opção que é melhor para sua navegação.
As seguintes configurações de alternância estão disponíveis:
- Desativar (Padrão): o recurso está desativado
- Ativado – Balanceado (Recomendado): o Microsoft Edge aplicará proteções de segurança adicionais quando os usuários visitarem sites desconhecidos, mas ignorará essas proteções para sites visitados com frequência. Essa combinação fornece um nível prático de proteção contra invasores, preservando a experiência do usuário para as tarefas usuais de um usuário na Web.
- Ativado – Estrito: o Microsoft Edge aplicará proteções de segurança adicionais para todos os sites que um usuário visita. Os usuários podem relatar alguma dificuldade para realizar suas tarefas usuais.
A captura de tela a seguir mostra a página de configuração "Aprimorar sua segurança na Web", com o modo de segurança balanceado habilitado e definido para fornecer segurança balanceada.
Como funciona o modo "Balanceado"
O modo balanceado é um modo adaptável que se baseia no comportamento do usuário em um determinado dispositivo, e a compreensão da Microsoft sobre o risco na Web para dar aos sites que os usuários provavelmente usarão e confiarão acesso total à plataforma Web, limitando o que sites novos e desconhecidos podem fazer quando visitados.
Como funciona o modo "Estrito"
Como o nome sugere, o Modo Estrito aplica essas proteções de segurança a todos os sites por padrão. No entanto, você ainda pode adicionar sites manualmente à lista de sites de exceção e a configuração de administrador corporativo ainda será aplicada, se presente. O modo estrito não é apropriado para a maioria dos usuários finais porque pode exigir algum nível de configuração para o usuário concluir suas tarefas normais.
Sites de segurança aprimorada
No modo Balanceado e Estrito, você também pode criar exceções para determinados sites conhecidos nos quais você confia ou deseja impor esses modos. Use as etapas a seguir para adicionar um site à sua lista.
- No Microsoft Edge, selecione Configurações e mais>Configurações>Privacidade, pesquisa e serviços.
- Verifique se Aprimorar sua segurança na Web está ligado.
- Em Aprimorar sua segurança na Web, selecione Gerenciar a segurança aprimorada para sites.
- Selecione Adicionar um site, digite a URL completa e selecione Adicionar.
Observação
Você pode usar as etapas (1 a 3) para exibir sites em sites de segurança aprimorada. Você pode Editar um site, Remover um site ou Remover todas as exceções.
A próxima captura de tela mostra a página de configurações para exceções de segurança.
Controles corporativos
Os administradores corporativos podem configurar esse recurso de segurança usando configurações de Política de Grupo, incluindo a criação de listas de "Permissões" e "Negações" para aprimorar explicitamente a segurança de seus usuários ao visitar determinados sites ou desabilitar o modo para outras pessoas. Para ver uma lista completa de políticas, consulte a documentação de política do navegador do Microsoft Edge.
Observação
Definir a política EnhanceSecurityMode como "StrictMode" ou definir a política DefaultJavaScriptJitSetting como BlockJavaScriptJit terá o mesmo efeito que alterar a configuração Aprimorar sua segurança na Web em edge://settings/privacy como "Estrito".
Experiência do usuário com o modo de segurança aprimorada
Uma maneira fácil de marcar se o Modo de Segurança Aprimorada está habilitado em seu site é abrir o submenu Confiança do Site. Selecione o ícone de cadeado para abrir o próximo submenu.
Selecione A segurança aprimorada está ativa para este site para abrir o próximo submenu que mostra as configurações de segurança para o site atual. Ela oferece a opção de ativar ou desativar a segurança usando o botão de alternância Usar a segurança aprimorada para este site . Se você desativar a alternância, o Microsoft Edge adicionará este site à lista de sites de exceção.
Observação
Você sempre pode remover este site da lista de exceções, atualizando a lista em Configurações>Privacidade, pesquisa e serviços>Exceções de segurança aprimorada.
Site com segurança aprimorada desativada
Quando a segurança aprimorada é desativada para um site, a mensagem a seguir é exibida.
Observação
A mensagem anterior só será exibida se o site estiver explicitamente configurado sem segurança reforçada. Além disso, se a segurança do site estiver no modo "Estrito", essa mensagem não será exibida em todos os sites.
Quando você seleciona A segurança aprimorada não está ativa para este site, a próxima tela é aberta e há a opção de ativar a segurança aprimorada.
Enviar feedback
Queremos receber seus comentários sobre nossa próxima iteração para melhorar o "modo de segurança aprimorada". Se algo não funcionar da maneira esperada ou se você tiver comentários para compartilhar sobre essas alterações, queremos saber sua opinião. Você pode entrar em contato com Suporte da Microsoft para relatar problemas ou comentários. Você também pode deixar comentários em nosso Fórum TechCommunity.