微软正在为商业版Edge浏览器引入一项重要的水印保护功能，计划于2026年12月正式上线。该功能旨在增强浏览器中敏感内容的安全性，通过在相关页面上叠加水印来防止信息泄漏。只有符合特定敏感度规则的内容，Edge才会自动显示该水印，用户无法去除或更改。
需要注意的是，这项水印功能并不阻止用户截屏或拍照。水印主要起到警示作用，上面会标明浏览该内容的用户名、时间戳，并附有“机密——禁止分享”的警告。这意味着合规人员能够追踪到每位用户的浏览记录，同时也提醒用户勿将内容分享给未授权的人员。
支持这项功能的观点认为，它将数据防泄漏（DLP）策略从“后台审计”转向了“前台可见”。而反对者则指出，由于仍然允许截屏，水印只能作为事后追责的工具，而无法在未授权分享发生前有效阻隔。
这项功能的目的是为了让用户意识到正在访问敏感信息。对那些已经部署Purview的企业来说，它为合规流程增添了直观的一环。实施这项功能的管理员需注意一些条件，比如必须通过Edge管理服务门户开启该功能，并且需要持有Microsoft 365 E5或E3许可证。此外，仅仅对内容进行标签处理或启用审计型DLP策略，并不会自动加水印，必须执行与复制、上传或打印等限制相关的实际操作。
目前，该水印保护功能适用于普通标签页、弹窗窗口、打印和阅读模式等场景。未来版本中，微软还计划扩展水印覆盖范围，包括侧边栏和Shoreline界面，并有动态水印的更新计划。届时，IT管理员可以轻松启用该功能，无需加入特定发布通道。
发表评论