安全浏览器

一、产品定位  

Edge for Business 是 Edge 116 起正式发布的“工作专用”分支，面向企业 BYOD、远程办公、SaaS 场景，将工作与个人浏览强制隔离，并提供零信任、数据防泄漏、AI Copilot 等原生功能。

二、系统架构  

1. 内核：Chromium 114+（Blink），与标准 Edge 同代码基；  

2. 平台：Windows 10/11、macOS、Linux、iOS、Android；  

3. 登录：必须绑定 Microsoft Entra ID（原 Azure AD）；  

4. 部署：  

  • SaaS：通过 Intune Endpoint Manager 或 Microsoft 365 管理中心一键推送；  

  • 离线：MSI/MSIX/APPX 包 + ADMX 模板，支持 WSUS/WSfB。  

三、核心安全功能  

| 功能域 | 技术实现 | 备注 |

|---|---|---|

| 外部威胁 | Microsoft Defender SmartScreen 实时信誉库 + AI 钓鱼检测；<br>硬件级隔离：Windows 上启用 Microsoft Defender Application Guard (MDAG) 容器，站点在 Hyper-V 内核中运行 | 支持 Windows 10 1809+ Pro/Enterprise |

| 内部风险 | 1. Microsoft Entra 条件访问：设备健康、地理位置、风险登录信号实时判定；<br>2. 终端 DLP：剪贴板、下载、上传、打印、屏幕录制细粒度策略；<br>3. Windows 信息保护 (WIP)：公司边界内外数据自动加解密 | 需 Microsoft 365 E3/E5 或 Intune 订阅 |

| 数据隔离 | 工作/个人配置文件物理隔离：<br>• 独立 Cookie、缓存、存储、收藏夹；<br>• 自动切换：根据 URL/Entra ID 登录状态实时决定使用哪个容器 | 用户不可手动合并 |

| 密码 & 密钥 | 1. 密码监控器：实时比对暗网泄露库；<br>2. 密钥链：支持 Windows Hello、FIDO2、Passkey；<br>3. PasswordExportEnabled 策略可全局禁用导出 | 管理员策略控制 |

| AI Copilot | 内嵌 Copilot 侧边栏，支持自然语言总结、撰写、翻译；<br>企业数据隔离：Copilot 仅访问工作配置文件数据，且可选择关闭“跨页面分析” | 需 Microsoft 365 Copilot 许可 |

四、集中管理  

1. 策略下发  

  • Edge Management Service（Microsoft 365 管理中心内嵌）：300+ 策略模板，支持 JSON/ADMX 混合配置；  

  • Intune ACP/APP：应用配置策略 + 应用保护策略，实现非托管设备 MAM for Windows。  

2. 扩展管理  

  • 强制安装、黑名单、白名单、版本锁定；  

  • 扩展权限最小化：运行时权限、主机权限、剪贴板权限均可策略化。  

3. 版本与更新  

  • 自动更新通道：Stable、Extended Stable、Beta、Dev；  

  • 回滚：支持策略级回滚到指定版本（RollbackToTargetVersion）。  

五、集成接口  

• REST/GraphQL：通过 Microsoft Graph API 读取设备合规、策略状态、威胁报告；  

• Webhook：条件访问事件、DLP 违规事件推送 SIEM（Sentinel、Splunk、QRadar）；  

• SDK：JavaScript API 暴露标签页、下载、打印、摄像头、麦克风权限控制接口。  

六、规格与合规  

• 最小配置：Windows 10 22H2 或 macOS 12，4 GB RAM，1 GB 存储；  

• 认证：SOC 2 Type II、ISO 27001、FedRAMP High、HITRUST；  

• 区域：数据驻留可选北美、欧盟、亚太、中国北部/东部。  

七、部署形态对比  

| 形态 | 适用场景 | 管理工具 | 策略粒度 |

|---|---|---|---|

| 托管设备 | 公司机、VDI | Intune/Group Policy | 全策略 |

| 非托管设备 | BYOD、家用 PC | MAM for Windows | DLP + 条件访问 |

| 移动设备 | iOS/Android | Intune MAM | 应用级策略 |

八、生命周期  

• 支持周期：Stable 每 4 周一次更新，Extended Stable 每 8 周一次，支持 18 个月；  

• 退役：IE 模式最后支持日期 2029-06-15。