Λειτουργίες ασφαλείας στο πρόγραμμα περιήγησης Microsoft Edge για Windows 10

Ένα πρόγραμμα περιήγησης είναι η πηγή της κύριας σύνδεσης με το υπόλοιπο Διαδίκτυο(Internet) . Οποιαδήποτε(Any) ευπάθεια, εάν εντοπιστεί, μπορεί να υπονομεύσει σε μεγάλο βαθμό τη χρησιμότητά της. Ως εκ τούτου, οι προγραμματιστές του προγράμματος περιήγησης εστιάζουν περισσότερο στα χαρακτηριστικά ασφαλείας του. Στοιχεία ελέγχου όπως τα στοιχεία ελέγχου JavaScript και ActiveX που απαιτούνται για την απόδοση δυναμικού περιεχομένου σε ιστότοπους είναι πιο επιρρεπή σε κακόβουλες επιθέσεις από οποιοδήποτε άλλο περιεχόμενο. Το Microsoft Edge Chromium(Microsoft Edge Chromium) υπόσχεται να προσφέρει καλύτερα πρότυπα ασφάλειας και ονομαστικά πρότυπα ασφάλειας σε όλα αυτά τα μέτωπα.

Microsoft-Edge-new-Chromium-Logo

Λειτουργίες ασφαλείας στο πρόγραμμα περιήγησης Microsoft Edge

Το νέο πρόγραμμα περιήγησης συνεχίζει να φέρει το ίδιο όνομα Microsoft Edge , αλλά προσφέρει καλύτερη ασφάλεια στους χρήστες:

  1. Microsoft SmartScreen
  2. Πρόληψη παρακολούθησης στον Microsoft Edge
  3. Sandboxing the Edge
  4. Διαχείριση επεκτάσεων Edge Chromium
  5. Δεν υπάρχει υποστήριξη για στοιχεία ελέγχου ActiveX και BHO(BHOs)

Διαβάστε περαιτέρω για την αναλυτική περιγραφή.

1] Microsoft SmartScreen

Ενώ το Chrome και τα περισσότερα προγράμματα περιήγησης που βασίζονται σε Chromium χρησιμοποιούν τη δυνατότητα ασφαλείας Ασφαλούς περιήγησης(Safe Browsing) της Google για ασφάλεια, ο Microsoft Edge βασίζεται στη δυνατότητα ασφαλείας SmartScreen του Windows Defender της Microsoft.

Το SmartScreen(SmartScreen) παίζει σημαντικό ρόλο στην προστασία των χρηστών Edge από επιθέσεις phishing. Πως? Πραγματοποιεί έλεγχο φήμης για τους ιστότοπους που οι χρήστες προσπαθούν να επισκεφθούν ή να ανοίξουν. Εάν ο ιστότοπος δεν έχει επισημανθεί, το SmartScreen(SmartScreen) επιτρέπει στους επισκέπτες να συνδεθούν σε αυτόν, αλλά, αν βρει κάτι ύποπτο, αναβοσβήνει ένα προειδοποιητικό μήνυμα. Επίσης, το SmartScreen(SmartScreen) είναι ενσωματωμένο στο κέλυφος των Windows 10 για κάποιο λόγο. Ορισμένες εφαρμογές προσπαθούν να συνδεθούν μόνες τους σε ιστότοπους, παρακάμπτοντας τη διαδρομή του προγράμματος περιήγησης.  Η SmartScreen(SmartScreen) στα Windows 10 Shell αποτρέπει το Edgeκαι άλλες εφαρμογές από την υιοθέτηση μιας τέτοιας ύπουλης διαδρομής. Διασφαλίζει ότι αυτοί οι ιστότοποι και οι εφαρμογές ελέγχονται προτού οι χρήστες έχουν πρόσβαση σε αυτές.

Εάν απαιτείται, το Microsoft SmartScreen(Microsoft SmartScreen) μπορεί να απενεργοποιηθεί εύκολα μέσω των ρυθμίσεων.

2] Αποτροπή παρακολούθησης στον Microsoft Edge

Λειτουργίες ασφαλείας στο πρόγραμμα περιήγησης Microsoft Edge

Πολλοί ιστότοποι βασίζονται σε ιχνηλάτες για τη συλλογή και αποθήκευση δεδομένων σχετικά με τη συμπεριφορά περιήγησής σας. Ορισμένοι ιχνηλάτες συλλέγουν ακόμη και δεδομένα για εσάς σε πολλούς ιστότοπους. Ο νέος Microsoft Edge σάς επιτρέπει να εντοπίσετε και να αποκλείσετε τέτοιους γνωστούς ιχνηλάτες. Στην πραγματικότητα, το πρόγραμμα περιήγησης σάς επιτρέπει να διαμορφώσετε ποιοι ιχνηλάτες θα πρέπει να αποκλειστούν. Από προεπιλογή, προσφέρονται 3 επίπεδα πρόληψης παρακολούθησης. Όλα αυτά μπορούν να μπλοκάρουν επιβλαβείς ιχνηλάτες.

  • Βασικό – Αποκλείει(Blocks) τους ανιχνευτές που ανιχνεύονται ως κρυπτοεξόρυξη ή δακτυλικά αποτυπώματα. Οι ιχνηλάτες που σκοπεύουν να εξατομικεύσουν περιεχόμενο και διαφημίσεις είναι ενεργοποιημένοι.
  • Balanced – Επιλεγμένο από προεπιλογή και γι' αυτό συνιστάται διαμόρφωση! Σας προστατεύει κυρίως από δυνητικά επιβλαβείς ιχνηλάτες και ιχνηλάτες από ιστότοπους που δεν έχετε επισκεφτεί.
  • Αυστηρή(Strict) – Αυτή η επιλογή αποκλείει τους περισσότερους ιχνηλάτες και παρεμβαίνει στο άνοιγμα ορισμένων ιστότοπων, με αποτέλεσμα πιθανότατα να μην συμπεριφέρονται όπως αναμένεται. Για παράδειγμα, ένα βίντεο ενδέχεται να μην αναπαράγεται ή να μην μπορείτε να συνδεθείτε.

Διαβάστε(Read) : Τρόπος χρήσης Super Duper Secure Mode στον Microsoft Edge(Super Duper Secure Mode in Microsoft Edge) .

3] Sandboxing the Edge

Η έννοια του Sandbox είναι σαν ένας «WALLED GARDEN», δηλαδή ένα περιορισμένο εύρος στο οποίο περιορίζεται η υπηρεσία. Το Sandboxing του προγράμματος περιήγησης(Browser) σάς βοηθά να προστατεύσετε τον υπολογιστή σας από τις παρενέργειες της περιήγησης, εμποδίζοντας τους ιστότοπους να φιλοξενούν κακόβουλο κώδικα. Έτσι, εάν ένας ιστότοπος εν γνώσει ή εν αγνοία του πραγματοποιήσει λήψη οποιουδήποτε κακόβουλου κώδικα, μεταφορτώνεται στο τμήμα sandbox του υπολογιστή. Όταν το sandbox είναι κλειστό, τα πάντα μέσα σε αυτό σβήνονται αυτόματα και διαγράφονται (συμπεριλαμβανομένου του κακόβουλου κώδικα) σαν καθαρή πλάκα. Τα περισσότερα κύρια προγράμματα περιήγησης διαθέτουν τα δικά τους sandbox(browsers come with their own sandboxes) για να κρατούν τον υπολογιστή σας πιο ασφαλή. Το Edge(Edge) το υποστηρίζει και αυτό!

Όταν ξεκινάτε το Sandbox των Windows 10(Windows 10 Sandbox) , θα λάβετε μια νέα επιφάνεια εργασίας με μόνο τον Κάδο Ανακύκλωσης(Recycle Bin) και τη συντόμευση Edge . Εμφανίζει το μενού Έναρξη(Start Menu) και άλλα εικονίδια, αλλά δεν λειτουργούν πραγματικά σε αυτό το λειτουργικό σύστημα sandbox. Μπορείτε να τα ανοίξετε στα κύρια Windows 10 αντί για τα (Windows 10)Windows 10 με περιβάλλον δοκιμών .

Εδώ, μπορείτε να ξεκινήσετε το Edge από αυτό το περιβάλλον δοκιμών των Windows 10 για περιήγηση με μέγιστη ασφάλεια. Όταν απενεργοποιείτε αυτό το περιβάλλον, κανείς δεν μπορεί να εντοπίσει τη δραστηριότητά σας στο Διαδίκτυο(Internet) . Ο ISP σας μπορεί να δημιουργήσει ένα αρχείο καταγραφής με όσα κάνατε, αλλά κανείς δεν μπορεί να έχει πρόσβαση στις δραστηριότητες που πραγματοποιήσατε χρησιμοποιώντας το Edge στο sandbox. Όπως και με άλλα δεδομένα, εάν κάποιος ιστότοπος κατεβάζει κακόβουλο λογισμικό στο σύστημά σας, το κακόβουλο λογισμικό θα εξαφανιστεί επίσης όταν κλείσετε το sandbox.

Διαβάστε(Read) : Πώς να διαμορφώσετε τις ρυθμίσεις παρακολούθησης και απορρήτου στον Microsoft Edge(configure Tracking & Privacy Settings in Microsoft Edge) .

4] Διαχείριση επεκτάσεων Edge Chromium

Επειδή η έκδοση Chromium του Edge επιτρέπει επεκτάσεις Chrome(Edge allows Chrome extensions) , είναι απαραίτητο να προστατεύετε τα συστήματα όταν τα συνδέετε σε ένα δίκτυο. Ο απλούστερος τρόπος για να το διασφαλίσετε αυτό είναι να τα διαχειριστείτε. Το νέο πρόγραμμα περιήγησης Edge περιλαμβάνει τη ρύθμιση (Edge)ExtensionInstallAllowlist , η οποία μπορεί να ενεργοποιηθεί μέσω της Πολιτικής ομάδας(Group Policy) ή να προστεθεί στη ρύθμιση Μητρώου(Registry) για να ορίσετε αυτές τις επεκτάσεις που εγκρίνετε στην εταιρεία σας.

Edge Security

Ο έλεγχος και η κατανόηση ποιες επεκτάσεις προγράμματος περιήγησης πρέπει να επιτρέπονται και ποιες όχι, θα σας βοηθήσει να διατηρήσετε το δίκτυό σας ασφαλές και ασφαλές. Επομένως, προγραμματίστε(Plan) εκ των προτέρων για τον έλεγχο και την έγκριση των επιτρεπόμενων επεκτάσεων.

5] Δεν υπάρχει υποστήριξη για στοιχεία ελέγχου ActiveX και BHO(BHOs)

Τέλος, ο Microsoft Edge δεν υποστηρίζει στοιχεία ελέγχου ActiveX και BHO(BHOs) όπως το Silverlight ή το Java . Ωστόσο, εάν θέλετε να εκτελέσετε εφαρμογές ιστού που χρησιμοποιούν στοιχεία ελέγχου ActiveX , κεφαλίδες συμβατές με x-ua ή λειτουργίες εγγράφων παλαιού τύπου, υπάρχει μια απλή λύση. Θα χρειαστεί να τα εκτελέσετε στον IE11 . Ο IE11(IE11) προσφέρει πρόσθετη ασφάλεια, δυνατότητα διαχείρισης, απόδοση, συμβατότητα προς τα πίσω και υποστήριξη προτύπων.

Σχετική ανάγνωση(Related read) : Ρυθμίσεις απορρήτου και ασφάλειας στο πρόγραμμα περιήγησης Edge.(Privacy and Security Settings in Edge browser.)

Η ανάρτηση(Post) ενημερώθηκε τον Ιανουάριο του 2020(Jan 2020) για να καλύψει το Edge ( Chromium ).



About the author

Είμαι έμπειρος διαχειριστής Windows 10 και Windows 11/10 με κάποια εμπειρία στο Edge. Έχω πλήθος γνώσεων και εμπειρίας να προσφέρω σε αυτόν τον τομέα, γι' αυτό πιστεύω ότι οι δεξιότητές μου θα ήταν πολύτιμο πλεονέκτημα για την εταιρεία σας. Η πολυετής εμπειρία μου τόσο στα Windows 10 όσο και στα Edge μου δίνει τη δυνατότητα να μαθαίνω γρήγορα νέες τεχνολογίες, να επιλύω γρήγορα προβλήματα και να αναλαμβάνω τον έλεγχο όταν πρόκειται για τη λειτουργία της επιχείρησής σας. Επιπλέον, η εμπειρία μου με τα Windows 10 και τον Edge με κάνει να γνωρίζω πολύ καλά όλες τις πτυχές του λειτουργικού συστήματος, κάτι που θα ήταν επωφελές για τη διαχείριση διακομιστών ή τη διαχείριση εφαρμογών λογισμικού.



Related posts