เบราว์เซอร์เป็นแหล่งที่มาของการเชื่อมต่อหลักไปยังส่วนอื่นๆของอินเทอร์เน็ต ^(Internet)หากตรวจพบช่องโหว่ ใดๆ^(Any)อาจบ่อนทำลายอรรถประโยชน์ได้อย่างมาก ด้วยเหตุนี้ นักพัฒนาเบราว์เซอร์จึงให้ความสำคัญกับคุณลักษณะด้านความปลอดภัยของตนมากขึ้น การควบคุม เช่น การควบคุมJavaScriptและActiveXที่จำเป็นสำหรับการแสดงเนื้อหาแบบไดนามิกบนเว็บไซต์ มีความอ่อนไหวต่อการโจมตีที่ประสงค์ร้ายมากกว่าเนื้อหาอื่นๆ Microsoft Edge Chromiumสัญญาว่าจะมอบความปลอดภัยที่ดีขึ้นและมาตรฐานความปลอดภัยเล็กน้อยในทุกด้าน

คุณลักษณะด้านความปลอดภัยในเบราว์เซอร์Microsoft Edge

เบราว์เซอร์ใหม่ยังคงใช้ ชื่อ Microsoft Edgeเดิม แต่ให้ความปลอดภัยที่ดีกว่าสำหรับผู้ใช้:

1. Microsoft SmartScreen
2. การป้องกันการติดตามในMicrosoft Edge
3. แซนด์บ็อกซ์ที่ขอบ
4. การจัดการส่วนขยาย Edge Chromium
5. ไม่รองรับการ ควบคุม ActiveXและBHOs

อ่านเพิ่มเติมสำหรับคำอธิบายโดยละเอียด

1] Microsoft SmartScreen

แม้ว่าChromeและเบราว์เซอร์ที่ใช้ Chromium ส่วนใหญ่จะใช้ คุณลักษณะการรักษาความ ปลอดภัย Safe Browsing^{(Safe Browsing)} ของ Google เพื่อความปลอดภัย แต่Microsoft Edge จะใช้คุณลักษณะการรักษาความปลอดภัย ^{(Microsoft Edge)}Windows Defender SmartScreenของ Microsoft แทน

SmartScreenมีบทบาทสำคัญในการปกป้อง ผู้ใช้ Edgeจากการโจมตีแบบฟิชชิ่ง ยังไง? มันทำการตรวจสอบชื่อเสียงสำหรับเว็บไซต์ ผู้ใช้กำลังพยายามเยี่ยมชมหรือเปิด หากเว็บไซต์ไม่ถูกตั้งค่าสถานะSmartScreenช่วยให้ผู้เยี่ยมชมสามารถเชื่อมต่อได้ แต่ถ้าพบสิ่งน่าสงสัย ข้อความเตือนจะกะพริบ นอกจากนี้SmartScreenยังรวมเข้ากับ เชลล์ Windows 10ด้วยเหตุผลบางประการ แอพบางตัวพยายามเชื่อมต่อกับเว็บไซต์ด้วยตัวเอง โดยข้ามเส้นทางของเบราว์เซอร์  SmartScreenในWindows 10 Shellป้องกันEdgeและแอพอื่น ๆ จากการใช้เส้นทางที่ทุจริตดังกล่าว ช่วยให้มั่นใจได้ว่าเว็บไซต์และแอปเหล่านี้ได้รับการคัดกรองก่อนที่ผู้ใช้จะสามารถเข้าถึงได้

หากจำเป็น คุณสามารถปิดการใช้งานMicrosoft SmartScreen ได้อย่างง่ายดายผ่านการตั้งค่า^{(Microsoft SmartScreen)}

2] การป้องกันการติดตามในMicrosoft Edge

เว็บไซต์หลายแห่งพึ่งพาเครื่องมือติดตามเพื่อรวบรวมและจัดเก็บข้อมูลเกี่ยวกับพฤติกรรมการท่องเว็บของคุณ เครื่องมือติดตามบางคนถึงกับรวบรวมข้อมูลเกี่ยวกับคุณจากหลายๆ ไซต์ Microsoft Edgeใหม่ช่วยให้คุณตรวจจับและบล็อกตัวติดตามที่รู้จักดังกล่าวได้ อันที่จริง เบราว์เซอร์ให้คุณกำหนดค่าตัวติดตามที่ควรบล็อก โดยค่าเริ่มต้น มี 3 ระดับของการป้องกันการติดตามที่นำเสนอ ทั้งหมดนี้สามารถบล็อกตัวติดตามที่เป็นอันตรายได้

• พื้นฐาน – บล็อก^(Blocks)ตัวติดตามที่ตรวจพบว่าเป็นการเข้ารหัสลับหรือลายนิ้วมือ เปิดใช้งานตัวติดตามที่ตั้งใจจะปรับแต่งเนื้อหาและโฆษณาในแบบของคุณ
• สมดุล –^{(Balanced –)}เลือกโดยค่าเริ่มต้นและการกำหนดค่าที่แนะนำ! ส่วนใหญ่จะปกป้องคุณจากตัวติดตามและตัวติดตามที่อาจเป็นอันตรายจากเว็บไซต์ที่คุณไม่ได้เยี่ยมชม
• เข้มงวด^(Strict) – ตัวเลือกนี้จะบล็อกตัวติดตามส่วนใหญ่และขัดขวางการเปิดบางเว็บไซต์ ซึ่งอาจทำให้พวกเขาไม่ทำงานตามที่คาดไว้ ตัวอย่างเช่น วิดีโออาจไม่เล่น หรือคุณอาจลงชื่อเข้าใช้ไม่ได้

อ่าน^(Read) : วิธีใช้โหมด Super Duper Secure ใน Microsoft^{(Super Duper Secure Mode in Microsoft Edge)} Edge

3] แซนด์บ็อกซ์ที่ขอบ

แนวคิดของSandboxนั้นเหมือนกับ 'WALLED GARDEN' นั่นคือช่วงที่จำกัดซึ่งบริการจะถูกจำกัด แซนด์บ็อกซ์ของ เบราว์เซอร์^(Browser)ช่วยปกป้องคอมพิวเตอร์ของคุณจากผลข้างเคียงจากการท่องเว็บโดยป้องกันไม่ให้เว็บไซต์โฮสต์โค้ดที่เป็นอันตราย ดังนั้น หากเว็บไซต์ดาวน์โหลดโค้ดที่เป็นอันตรายทั้งโดยรู้เท่าทันหรือโดยไม่รู้ตัว ก็จะถูกดาวน์โหลดไปยังส่วนแซนด์บ็อกซ์ของคอมพิวเตอร์ เมื่อปิดแซนด์บ็อกซ์ ทุกอย่างในแซนด์บ็อกซ์จะถูกลบและลบออกโดยอัตโนมัติ (รวมถึงโค้ดที่เป็นอันตราย) ราวกับเป็นกระดานชนวนที่สะอาดตา เบราว์เซอร์ หลักส่วนใหญ่มาพร้อมกับแซนด์บ็อกซ์ของตัวเอง^{(browsers come with their own sandboxes)}เพื่อให้คอมพิวเตอร์ของคุณปลอดภัยยิ่งขึ้น Edgeก็สนับสนุนสิ่งนี้เช่นกัน!

เมื่อคุณเริ่มใช้Windows 10 Sandboxคุณจะได้รับเดสก์ท็อปใหม่ที่มีเพียงทางลัดถังรีไซเคิล^{(Recycle Bin)}และขอบ เท่านั้น ^(Edge)มันแสดงเมนูเริ่ม^{(Start Menu)}และไอคอนอื่น ๆ แต่ใช้งานไม่ได้จริงในระบบปฏิบัติการแซนด์บ็อกซ์นี้ คุณสามารถเปิดได้ในWindows 10 หลัก แทนที่จะเป็นแซนด์บ็อกซ์Windows 10

ที่นี่ คุณสามารถเริ่มEdgeจากสภาพแวดล้อม Windows 10 แบบแซนด์บ็อกซ์เพื่อการท่องเว็บด้วยความปลอดภัยสูงสุด เมื่อคุณปิดใช้งานสภาพแวดล้อมนี้ จะไม่มีใครติดตามกิจกรรมของคุณบนอินเทอร์เน็ต^(Internet)ได้ ISPของคุณอาจสร้างบันทึกของสิ่งที่คุณทำ แต่ไม่มีใครสามารถเข้าถึงกิจกรรมที่คุณดำเนินการโดยใช้Edgeในแซนด์บ็อกซ์ได้ เช่นเดียวกับข้อมูลอื่นๆ หากเว็บไซต์ใดดาวน์โหลดมัลแวร์ลงในระบบของคุณ มัลแวร์ก็จะหายไปเมื่อคุณปิดแซนด์บ็อกซ์

อ่าน^(Read) : วิธีกำหนดการตั้งค่าการติดตามและความเป็นส่วนตัวใน Microsoft^{(configure Tracking & Privacy Settings in Microsoft Edge)} Edge

4] การจัดการส่วนขยายEdge Chromium

เนื่องจาก Edge เวอร์ชัน Chromium อนุญาตให้ใช้ส่วนขยายของ Chrome^{(Edge allows Chrome extensions)}ได้ จึงจำเป็นต้องปกป้องระบบเมื่อคุณเชื่อมต่อกับเครือข่าย วิธีที่ง่ายที่สุดเพื่อให้แน่ใจว่าสิ่งนี้คือการจัดการ เบราว์เซอร์Edgeใหม่ มีการตั้งค่า ExtensionInstallAllowlistซึ่งสามารถเปิดใช้งานผ่านนโยบายกลุ่ม^{(Group Policy)}หรือเพิ่มในการ ตั้งค่า รีจิสทรี^(Registry)เพื่อตั้งค่าส่วนขยายที่คุณอนุมัติในบริษัทของคุณ

การตรวจสอบและทำความเข้าใจว่าส่วนขยายเบราว์เซอร์ใดควรได้รับอนุญาตและไม่อนุญาต จะช่วยให้เครือข่ายของคุณปลอดภัย ดังนั้น ให้วางแผน^(Plan)ล่วงหน้าเพื่อตรวจสอบและอนุมัติการขยายเวลาอนุญาต

5] ไม่รองรับการ ควบคุม ActiveXและBHOs

สุดท้ายนี้Microsoft Edge^{(Microsoft Edge)}ไม่รองรับการ ควบคุม ActiveXและBHO^(BHOs)เช่นSilverlightหรือJava อย่างไรก็ตาม หากคุณต้องการเรียกใช้เว็บแอปที่ใช้ ตัวควบคุม ActiveXส่วนหัวที่เข้ากันได้กับ x-ua หรือโหมดเอกสารรุ่นเก่า มีวิธีแก้ปัญหาง่ายๆ คุณจะต้องเรียกใช้ในIE11 IE11นำเสนอการรักษาความปลอดภัย การจัดการ ประสิทธิภาพ ความเข้ากันได้ย้อนหลัง และการสนับสนุนมาตรฐานเพิ่มเติม

การอ่านที่เกี่ยวข้อง^{(Related read)} : การตั้งค่าความเป็นส่วนตัวและความปลอดภัยในเบราว์เซอร์ Edge^{(Privacy and Security Settings in Edge browser.)}

โพสต์^(Post)อัปเดตในเดือนมกราคม 2020^{(Jan 2020)}เพื่อให้ครอบคลุมEdge ( Chromium )

Security features in Microsoft Edge browser for Windows 10

A browser is the source of primary connection to the rest of the Internet. Any vulnerability, if discovered, can greatly undermine its utility. As ѕuch, browser developers focus morе on its security features. Controls like JavaScript and ActivеX controls required for renderіng dynamic content on websites are more susceptіble to malicious аttacks than аny other content. Microsoft Edge Chromium promises to offer better security and nominal safety standards on all these fronts.

Security features in Microsoft Edge browser

The new browser continues to carry the same Microsoft Edge name but offers better security for users:

1. Microsoft SmartScreen
2. Tracking prevention in Microsoft Edge
3. Sandboxing the Edge
4. Managing Edge Chromium extensions
5. No support for ActiveX controls and BHOs

Read further for the detailed description.

1] Microsoft SmartScreen

While Chrome and most Chromium-based browsers use Google’s Safe Browsing security feature for security, Microsoft Edge relies on Microsoft’s Windows Defender SmartScreen security feature instead

SmartScreen plays an important role in protecting Edge users from phishing attacks. How? It performs a reputation check for the websites, users are trying to visit or open. If the website is not flagged, SmartScreen lets visitors connect to it but, if it finds anything suspicious, a warning message is flashed. Also, SmartScreen is integrated into Windows 10 shell for a reason. Some apps try to connect to websites on their own, bypassing the browser route.  SmartScreen in Windows 10 Shell prevents Edge and other apps from adopting such a treacherous route. It ensures these websites and apps are screened before users can have access to it.

If required, Microsoft SmartScreen can be disabled easily via settings.

2] Tracking prevention in Microsoft Edge

Many websites rely on trackers to gather and store data about your browsing behavior. Some trackers even collect data about you across multiple sites. The new Microsoft Edge lets you detect and block such known trackers. In fact, the browser lets you configure which trackers should be blocked. By default, there are 3 levels of tracking prevention offered. All of them can block harmful trackers.

• Basic – Blocks trackers detected as cryptomining or fingerprinting. Trackers that intend to personalize content and ads are enabled.
• Balanced – Selected by default and so recommended configuration! It mainly protects you from potentially harmful trackers and trackers from sites you haven’t visited.
• Strict – This option blocks the most trackers and interferes with the opening of some websites, likely causing them to not behave as expected. For example, a video might not play, or you might not be able to sign in.

Read: How to use Super Duper Secure Mode in Microsoft Edge.

3] Sandboxing the Edge

The concept of Sandbox is like a ‘WALLED GARDEN’ i.e. a restricted range to which service gets limited. Browser sandboxing helps you protect your computer from the side-effects of browsing by preventing websites from hosting malicious code. So, if a website knowingly or unknowingly downloads any malicious code, it gets downloaded to the sandbox part of the computer. When the sandbox is closed, everything inside it is automatically wiped off and erased (including the malicious code) like a clean slate. Most mainstream browsers come with their own sandboxes to keep your computer safer. Edge too supports this!

When you start the Windows 10 Sandbox, you will get a new Desktop with only Recycle Bin and Edge shortcut. It shows Start Menu and other icons, but they don’t really work in this sandboxed operating system. You can open them in the main Windows 10 instead of sandboxed Windows 10.

Here, you can start Edge from this sandboxed Windows 10 environment for browsing with maximum security. When you disable this environment, no one can trace your activity on the Internet. Your ISP may create a log of what you did but no one can have access to the activities you performed using Edge in the sandbox. As with other data, if any website downloads malware to your system, the malware too would vanish when you close the sandbox.

Read: How to configure Tracking & Privacy Settings in Microsoft Edge.

4] Managing Edge Chromium extensions

Because the Chromium version of Edge allows Chrome extensions, it becomes essential to protect systems when you connect them to a network. The simplest way to ensure this is to manage them. The new Edge browser includes the setting ExtensionInstallAllowlist, which can be enabled through Group Policy or added to the Registry setting to set those extensions you approve in your firm.

Checking and understanding which browser extensions should be allowed and which not, will help you keep your network safe and secure. So, Plan ahead to vet and approve allowed extensions.

5] No support for ActiveX controls and BHOs

Lastly, Microsoft Edge doesn’t support ActiveX controls and BHOs like Silverlight or Java. Still, if you wish to run web apps that use ActiveX controls, x-ua-compatible headers, or legacy document modes, there’s a simple workaround. You’ll need to run them in IE11. IE11 offers additional security, manageability, performance, backward compatibility, and standards support.

Related read: Privacy and Security Settings in Edge browser.

Post updated in Jan 2020 to cover Edge (Chromium).

Related posts

• วิธีการบังคับใช้ Google SafeSearch ใน Microsoft Edge ใน Windows 10

• วิธีการแสดง Favorites Bar ใน Microsoft Edge ใน Windows 10

• วิธีการป้องกันการเปลี่ยนแปลงรายการโปรดใน Microsoft Edge ใน Windows 10

• เปิดใช้งาน System Print Dialog ใน Microsoft Edge ใน Windows 10

• แท็บ Microsoft Edge ซีดจางใน Windows 10

• วิธีปลดบล็อก Adobe Flash Player บน Windows 10 ของ Microsoft Edge

• วิธีทำ Chrome The default browser ใน Windows 10 (Firefox & Opera)

• คุกกี้ที่เก็บไว้ใน Windows 10 สำหรับเบราว์เซอร์ที่สำคัญทั้งหมดอยู่ที่ไหน

• วิธีใช้ Math Solver tool ใน Microsoft Edge สำหรับ Windows 10

• วิธีใช้ Web Capture ใน Microsoft Edge บน Windows 10

• วิธีปักหมุดเว็บไซต์ไปยังทาสก์บาร์หรือ Start Menu ใน Windows 10

• Stop Windows 10 จากการโหลด Microsoft Edge บน Startup

• วิธีการปรับแต่ง Microsoft Edge Browser ใหม่ใน Windows 10

• วิธีการรีเซ็ต Repair or Reinstall Edge browser ใน Windows 10

• เบราว์เซอร์ใดที่จะทำให้แบตเตอรี่ของคุณใช้งานได้นานขึ้นใน Windows 10

• วิธีปิดการใช้งาน Adobe Flash ใน Microsoft Edge บน Windows 10

• แก้ไข Microsoft Edge ERR NETWORK CHANGED ใน Windows 10

• การใช้ Browser Task Manager ใน Microsoft Edge ใน Windows 10

• Block Microsoft Edge Chromium จากการติดตั้งบน Windows 10

• Pin website ถึง Taskbar or Start Menu ใช้ Edge ใน Windows 10