Esplorare in modo più sicuro con Microsoft Edge

In questo articolo viene descritto il modo in cui Microsoft Edge offre una sicurezza avanzata sul Web.

Panoramica

Microsoft Edge aggiungere protezioni di sicurezza avanzate per fornire un ulteriore livello di protezione quando esplori il Web e visiti siti sconosciuti. La piattaforma Web è progettata per offrire un'esperienza di esplorazione completa con tecnologie avanzate come JavaScript. D'altra parte, tale potenza può tradursi in una maggiore esposizione quando si visita un sito dannoso. Grazie alla modalità sicurezza avanzata, Microsoft Edge aiuta a ridurre il rischio di un attacco applicando automaticamente impostazioni di sicurezza più prudenti ai siti sconosciuti e adattandosi nel tempo mentre continui a esplorare.

Difesa approfondita

La modalità sicurezza avanzata in Microsoft Edge riduce le vulnerabilità correlate alla memoria disabilitando la compilazione JavaScript just-in-time (JIT) e abilitando ulteriori protezioni del sistema operativo per il browser. Queste protezioni includono Protezione dello stack applicata dall'hardware e Arbitrary Code Guard (ACG).

Se combinate, queste modifiche consentono di fornire una "difesa approfondita" perché rendono più difficile che mai per un sito dannoso usare una vulnerabilità senza patch per scrivere nella memoria eseguibile e attaccare un utente finale. Per altre informazioni sui risultati della sperimentazione, vedere il post di blog del team di Microsoft Edge Security e Introduzione alla sicurezza avanzata per Microsoft Edge.

È anche possibile ottenere altre informazioni sulle protezioni di sicurezza Microsoft Edge in prima linea. In particolare, è possibile ottenere altre informazioni su come Microsoft Edge SmartScreen protegge gli utenti da tentativi di phishing e download di malware.

Novità delle impostazioni di sicurezza di Microsoft Edge

Con Migliorare la sicurezza sul Web, Microsoft Edge offre un ulteriore livello di protezione durante l'esplorazione del Web.

Usare i passaggi seguenti per assegnare i ruoli di sicurezza.

1. In Microsoft Edge, andare a Impostazioni e altro>Impostazioni>Privacy, ricerca e servizi.
2. In Sicurezza, verificare che l’opzioneMigliorare la sicurezza sul Web sia abilitata.
3. Selezionare l'opzione più adatta per l'esplorazione.

Sono disponibili le impostazioni seguenti:

• Attiva/Disattiva (impostazione predefinita): la funzionalità è disattivata
• Attiva/Disattiva - Bilanciato (consigliato): Microsoft Edge applicherà protezioni di sicurezza aggiunte quando gli utenti visitano siti sconosciuti, ma ignorano tali protezioni per i siti visitati di frequente. Questa combinazione offre un livello pratico di protezione dagli utenti malintenzionati, preservando al tempo stesso l'esperienza utente per le attività abituali di un utente sul Web.
• Attivata - Severa: Microsoft Edge applicherà le protezioni di sicurezza aggiuntive per tutti i siti visitati dall'utente. Gli utenti possono segnalare difficoltà nell'esecuzione delle attività abituali.

Lo screenshot seguente mostra la pagina di configurazione "Migliorare la sicurezza sul Web", con la modalità di sicurezza bilanciata abilitata e impostata per garantire la sicurezza bilanciata.

Funzionamento della modalità "bilanciata"

La modalità bilanciata è una modalità adattiva che si basa sul comportamento dell'utente in un determinato dispositivo e la comprensione dei rischi in tutto il Web da parte di Microsoft per offrire ai siti che gli utenti hanno più probabilità di usare e considerare attendibile l'accesso completo alla piattaforma Web, limitando al tempo stesso le operazioni che i siti nuovi e sconosciuti possono fare quando visitati.

Funzionamento della modalità "Severa"

Come suggerisce il nome, la modalità Severa applica queste protezioni di sicurezza a tutti i siti per impostazione predefinita. Tuttavia, è comunque possibile aggiungere manualmente siti all'elenco di eccezioni e la configurazione dell'amministratore aziendale verrà comunque applicata, se presente. La modalità Severa non è appropriata per la maggior parte degli utenti finali perché potrebbe richiedere un certo livello di configurazione per consentire all'utente di completare le normali attività.

Siti di sicurezza avanzati

In modalità Bilanciato e Rigoroso, è anche possibile creare eccezioni per alcuni siti Web familiari a cui si considera attendibile o si vuole applicare queste modalità. Seguire questa procedura per aggiungere un sito all'elenco.

1. In Microsoft Edge, selezionare Impostazioni e altro>Impostazioni>Privacy, ricerca e servizi.
2. Verificare che l’impostazione Migliorare la sicurezza sul Web sia attivata.
3. In Migliorare la sicurezza sul Web selezionare Gestisci sicurezza avanzata per i siti.
4. Selezionare Aggiungi un sito, digitare l'URL completo, quindi selezionare Aggiungi.

La schermata successiva mostra la pagina delle impostazioni per le eccezioni di sicurezza.

Controlli per le aziende

Gli amministratori aziendali possono configurare questa funzionalità di sicurezza usando le impostazioni dei Criteri di gruppo, inclusa la creazione di elenchi "Consenti" e "Nega" per migliorare in modo esplicito la sicurezza per gli utenti quando visitano determinati siti o disabilitare la modalità per altri utenti. Per un elenco completo dei criteri, vedere la Documentazione sui criteri per i browser di Microsoft Edge.

Esperienza utente con modalità sicurezza avanzata

Un modo semplice per verificare se la modalità di sicurezza avanzata è abilitata nel sito consiste nell'aprire il riquadro a comparsa Attendibilità sito. Selezionare l'icona di blocco per aprire il riquadro a comparsa successivo.

Selezionare Sicurezza avanzata attiva per questo sito per aprire il riquadro a comparsa successivo che mostra le impostazioni di sicurezza per il sito corrente. Offre la possibilità di attivare o disattivare la sicurezza usando l'interruttore Usa sicurezza avanzata per questo sito . Se si disattiva l'interruttore, Microsoft Edge aggiunge questo sito all'elenco dei siti di eccezione.

Sito con sicurezza avanzata disattivata

Quando la sicurezza avanzata è disattivata per un sito, viene visualizzato il messaggio seguente.

Quando si seleziona Sicurezza avanzata non è attiva per questo sito, verrà visualizzata la schermata successiva e sarà possibile attivare o disattivare la sicurezza avanzata.

Inviaci il tuo feedback

Desideriamo ricevere il feedback degli utenti sulla prossima iterazione per migliorare la "modalità di sicurezza avanzata" Se qualcosa non funziona nel modo previsto o se si hanno dei feedback da condividere su queste modifiche, vogliamo ricevere tali informazioni. È possibile contattare Supporto tecnico Microsoft per segnalare problemi o feedback. Puoi anche lasciare feedback nelforum TechCommunity.

Vedere anche

• Video: esplorazione sicura in Microsoft Edge
• Super Duper Secure Mode
• Pagina di destinazione di Microsoft Edge in modalità Enterprise