微软Edge将于今年晚些时候引入水印保护功能 强化企业数据防泄露能力

微软正在为 Edge 浏览器推出一项新的企业安全功能“Watermarking Protection（水印保护）”，旨在通过在敏感内容上叠加持续显示的半透明水印，降低企业数据被截屏、传播或泄露的风险。该功能预计将在今年晚些时候正式上线。

根据微软公布的信息，水印保护功能主要面向 Edge for Business 用户。当员工访问受到数据保护策略约束的网站、文档或企业内容时，浏览器会自动在页面上覆盖一层半透明水印。该水印由浏览器直接渲染，普通用户无法轻易移除或隐藏。

当前版本的水印信息采用固定格式，包含“Confidential - Don't share（机密，请勿分享）”提示文字、当前用户身份以及访问时间戳。微软表示，未来还计划加入可自定义和动态生成的水印内容，以满足更多企业场景需求。

这一功能与微软 Purview 数据丢失防护（DLP）体系深度整合。当企业为敏感数据配置诸如禁止复制、禁止上传或禁止打印等限制措施时，Edge 会自动触发水印显示机制。值得注意的是，仅为文件或网页添加敏感度标签并不会自动出现水印；若相关策略仅处于审计模式而非强制执行模式，同样不会显示水印。

微软认为，该功能能够有效提升员工对敏感信息的安全意识，并在发生信息泄露时帮助企业追踪内容来源。虽然水印无法从技术层面完全阻止拍照或截屏行为，但能够显著增加未经授权传播企业资料的成本和风险。

除了水印保护外，微软还在测试“Protected Clipboard（受保护剪贴板）”等安全能力。这些功能允许企业限制敏感内容在受管与非受管应用之间的复制粘贴操作，从而进一步防止数据外流。

根据微软的要求，企业若希望部署水印保护功能，需要使用符合条件的 Microsoft 365 E3 或 E5 许可证，并通过 Edge 管理服务进行配置。该功能目前仍处于开发和预览阶段，预计将于今年晚些时候开始向企业客户逐步推出。

随着生成式人工智能、远程办公和云应用的普及，企业对于浏览器层面的数据安全需求不断增长。微软此次将数据防护能力直接整合到 Edge 中，也表明浏览器正逐渐成为企业安全体系中的关键组成部分。

https://www.cnbeta.com.tw/articles/tech/1582710.htm