المتصفح هو مصدر الاتصال الأساسي ببقية الإنترنت^(Internet) . أي^(Any) ثغرة ، إذا تم اكتشافها ، يمكن أن تقوض بشكل كبير فائدتها. على هذا النحو ، يركز مطورو المتصفح أكثر على ميزات الأمان الخاصة به. تكون عناصر التحكم مثل عناصر تحكم JavaScript و ActiveX المطلوبة لعرض المحتوى الديناميكي على مواقع الويب أكثر عرضة للهجمات الضارة من أي محتوى آخر. يعد Microsoft Edge Chromium^{(Microsoft Edge Chromium)} بتقديم أفضل معايير الأمان والسلامة الاسمية على كل هذه الجبهات.

ميزات الأمان في متصفح Microsoft Edge

يستمر المتصفح الجديد في حمل نفس اسم Microsoft Edge ولكنه يوفر أمانًا أفضل للمستخدمين:

1. مايكروسوفت سمارت سكرين
2. منع التعقب في Microsoft Edge
3. وضع الحماية على الحافة
4. إدارة ملحقات Edge Chromium
5. لا يوجد دعم لعناصر تحكم ActiveX و BHOs

اقرأ المزيد للحصول على وصف مفصل.

1] Microsoft SmartScreen

بينما يستخدم Chrome ومعظم المتصفحات المستندة إلى Chromium ميزة أمان التصفح الآمن^{(Safe Browsing)} من Google للأمان ، يعتمد Microsoft Edge على ميزة أمان ^{(Microsoft Edge)}Windows Defender SmartScreen من Microsoft بدلاً من ذلك

تلعب SmartScreen^{(SmartScreen)} دورًا مهمًا في حماية مستخدمي Edge من هجمات التصيد الاحتيالي. كيف؟ يقوم بفحص سمعة المواقع التي يحاول المستخدمون زيارتها أو فتحها. إذا لم يتم وضع علامة على موقع الويب ، فإن SmartScreen يسمح للزائرين بالاتصال به ، ولكن إذا عثر على أي شيء مريب ، فستومض رسالة تحذير. أيضًا ، تم دمج SmartScreen في ^{(SmartScreen)}نظام التشغيل Windows 10^{(Windows 10)} لسبب ما. تحاول بعض التطبيقات الاتصال بمواقع الويب من تلقاء نفسها ، متجاوزة مسار المتصفح.  SmartScreen في Windows 10 Shell يمنع Edgeوغيرها من التطبيقات من تبني مثل هذا الطريق الغادر. يضمن فحص هذه المواقع والتطبيقات قبل أن يتمكن المستخدمون من الوصول إليها.

إذا لزم الأمر ، يمكن تعطيل Microsoft SmartScreen بسهولة عبر الإعدادات.^{(Microsoft SmartScreen)}

2] منع التعقب في Microsoft Edge

تعتمد العديد من مواقع الويب على أدوات التتبع لجمع وتخزين البيانات حول سلوك التصفح الخاص بك. حتى أن بعض أدوات التتبع تجمع بيانات عنك عبر مواقع متعددة. يتيح لك Microsoft Edge^{(Microsoft Edge)} الجديد اكتشاف مثل هذه المتعقبات المعروفة وحظرها. في الواقع ، يتيح لك المتصفح تكوين أجهزة التتبع التي يجب حظرها. بشكل افتراضي ، يتم تقديم 3 مستويات من منع التتبع. كل منهم يمكنه منع أدوات التتبع الضارة.

• أساسي - تم اكتشاف أدوات تعقب الكتل^(Blocks) على أنها عملية تشفير أو بصمات أصابع. يتم تمكين أجهزة التتبع التي تهدف إلى تخصيص المحتوى والإعلانات.
• متوازن - يتم^{(Balanced –)} تحديده افتراضيًا ويوصى بذلك التكوين! إنه يحميك بشكل أساسي من أدوات التتبع وأجهزة التتبع التي قد تكون ضارة من المواقع التي لم تقم بزيارتها.
• صارم^(Strict) - يحظر هذا الخيار معظم أدوات التتبع ويتداخل مع فتح بعض مواقع الويب ، مما يؤدي على الأرجح إلى عدم تصرفها بالشكل المتوقع. على سبيل المثال ، قد لا يتم تشغيل مقطع فيديو أو قد لا تتمكن من تسجيل الدخول.

قراءة^(Read) : كيفية استخدام وضع Super Duper Secure في Microsoft Edge^{(Super Duper Secure Mode in Microsoft Edge)} .

3] Sandboxing the Edge

إن مفهوم Sandbox يشبه "WALLED GARDEN" أي نطاق مقيد يتم تقييد الخدمة عليه. يساعدك وضع الحماية في المتصفح على حماية جهاز الكمبيوتر الخاص بك من الآثار الجانبية للتصفح عن طريق منع مواقع الويب من استضافة تعليمات برمجية ضارة. ^(Browser)لذلك ، إذا قام أحد مواقع الويب ، عن قصد أو عن غير قصد ، بتنزيل أي رمز ضار ، فسيتم تنزيله إلى جزء وضع الحماية بالكمبيوتر. عندما يتم إغلاق صندوق الحماية ، يتم مسح كل ما بداخله تلقائيًا ومحوه (بما في ذلك الشفرة الخبيثة) مثل اللوح النظيف. تأتي معظم المتصفحات السائدة مع صناديق الحماية الخاصة بها^{(browsers come with their own sandboxes)} للحفاظ على جهاز الكمبيوتر الخاص بك أكثر أمانًا. الحافة^(Edge) تدعم هذا أيضًا!

عند بدء تشغيل Windows 10 Sandbox ، ستحصل على سطح مكتب جديد به اختصار^(Edge) سلة المحذوفات^{(Recycle Bin)} والحافة فقط. يعرض قائمة ابدأ^{(Start Menu)} وأيقونات أخرى ، لكنها لا تعمل حقًا في نظام التشغيل ذي وضع الحماية هذا. يمكنك فتحها في نظام التشغيل Windows 10^{(Windows 10)} الرئيسي بدلاً من نظام التشغيل Windows 10^{(Windows 10)} .

هنا ، يمكنك بدء تشغيل Edge من بيئة Windows 10 ذات وضع الحماية للتصفح بأقصى درجات الأمان. عند تعطيل هذه البيئة ، لا يمكن لأي شخص تتبع نشاطك على الإنترنت^(Internet) . قد يقوم موفر خدمة الإنترنت^(ISP) بإنشاء سجل لما قمت به ولكن لا يمكن لأي شخص الوصول إلى الأنشطة التي قمت بها باستخدام Edge في وضع الحماية. كما هو الحال مع البيانات الأخرى ، إذا قام أي موقع ويب بتنزيل برامج ضارة على نظامك ، فستختفي البرامج الضارة أيضًا عند إغلاق صندوق الحماية.

قراءة^(Read) : كيفية تكوين إعدادات التتبع والخصوصية في Microsoft Edge^{(configure Tracking & Privacy Settings in Microsoft Edge)} .

4] إدارة ملحقات الكروم الحافة^{(Edge Chromium)}

نظرًا لأن إصدار Chromium من Edge يسمح بامتدادات Chrome^{(Edge allows Chrome extensions)} ، يصبح من الضروري حماية الأنظمة عند توصيلها بشبكة. إن أبسط طريقة للتأكد من ذلك هي إدارتها. يتضمن متصفح Edge^(Edge) الجديد الإعداد ExtensionInstallAllowlist ، والذي يمكن تمكينه من خلال Group Policy أو إضافته إلى إعداد Registry لتعيين تلك الامتدادات التي توافق عليها في شركتك.

سيساعدك فحص وفهم ملحقات المستعرض التي يجب السماح بها وأيها غير مسموح به ، في الحفاظ على أمان شبكتك وأمانها. لذا ، خطط^(Plan) مسبقًا لفحص الامتدادات المسموح بها والموافقة عليها.

5] لا يوجد دعم لعناصر تحكم ActiveX و BHOs

أخيرًا ، لا يدعم Microsoft Edge عناصر تحكم ^{(Microsoft Edge)}ActiveX و BHOs ​​مثل Silverlight أو Java . ومع ذلك ، إذا كنت ترغب في تشغيل تطبيقات الويب التي تستخدم عناصر تحكم ActiveX أو رؤوس متوافقة مع x-ua أو أوضاع المستندات القديمة ، فهناك حل بسيط. ستحتاج إلى تشغيلها في IE11 . يوفر IE11 أمانًا^(IE11) إضافيًا وإمكانية الإدارة والأداء والتوافق مع الإصدارات السابقة ودعم المعايير.

قراءة ذات صلة^{(Related read)} : إعدادات الخصوصية والأمان في متصفح Edge.^{(Privacy and Security Settings in Edge browser.)}

^(Post)تم تحديث المنشور في كانون الثاني ( يناير) 2020^{(Jan 2020)} لتغطية Edge ( Chromium ).

Security features in Microsoft Edge browser for Windows 10

A browser is the source of primary connection to thе rest of the Internet. Any vulnerability, if discovered, can greatly υndermine its utility. As such, browѕer developers focuѕ more on its security features. Controls like JavaScript and ActiveX controls required for rendering dynamіc content on websiteѕ are more susceptible to malicious attacks than any other content. Microsoft Edge Chromium promises to offer better security and nominal safety standards on all these fronts.

Security features in Microsoft Edge browser

The new browser continues to carry the same Microsoft Edge name but offers better security for users:

1. Microsoft SmartScreen
2. Tracking prevention in Microsoft Edge
3. Sandboxing the Edge
4. Managing Edge Chromium extensions
5. No support for ActiveX controls and BHOs

Read further for the detailed description.

1] Microsoft SmartScreen

While Chrome and most Chromium-based browsers use Google’s Safe Browsing security feature for security, Microsoft Edge relies on Microsoft’s Windows Defender SmartScreen security feature instead

SmartScreen plays an important role in protecting Edge users from phishing attacks. How? It performs a reputation check for the websites, users are trying to visit or open. If the website is not flagged, SmartScreen lets visitors connect to it but, if it finds anything suspicious, a warning message is flashed. Also, SmartScreen is integrated into Windows 10 shell for a reason. Some apps try to connect to websites on their own, bypassing the browser route.  SmartScreen in Windows 10 Shell prevents Edge and other apps from adopting such a treacherous route. It ensures these websites and apps are screened before users can have access to it.

If required, Microsoft SmartScreen can be disabled easily via settings.

2] Tracking prevention in Microsoft Edge

Many websites rely on trackers to gather and store data about your browsing behavior. Some trackers even collect data about you across multiple sites. The new Microsoft Edge lets you detect and block such known trackers. In fact, the browser lets you configure which trackers should be blocked. By default, there are 3 levels of tracking prevention offered. All of them can block harmful trackers.

• Basic – Blocks trackers detected as cryptomining or fingerprinting. Trackers that intend to personalize content and ads are enabled.
• Balanced – Selected by default and so recommended configuration! It mainly protects you from potentially harmful trackers and trackers from sites you haven’t visited.
• Strict – This option blocks the most trackers and interferes with the opening of some websites, likely causing them to not behave as expected. For example, a video might not play, or you might not be able to sign in.

Read: How to use Super Duper Secure Mode in Microsoft Edge.

3] Sandboxing the Edge

The concept of Sandbox is like a ‘WALLED GARDEN’ i.e. a restricted range to which service gets limited. Browser sandboxing helps you protect your computer from the side-effects of browsing by preventing websites from hosting malicious code. So, if a website knowingly or unknowingly downloads any malicious code, it gets downloaded to the sandbox part of the computer. When the sandbox is closed, everything inside it is automatically wiped off and erased (including the malicious code) like a clean slate. Most mainstream browsers come with their own sandboxes to keep your computer safer. Edge too supports this!

When you start the Windows 10 Sandbox, you will get a new Desktop with only Recycle Bin and Edge shortcut. It shows Start Menu and other icons, but they don’t really work in this sandboxed operating system. You can open them in the main Windows 10 instead of sandboxed Windows 10.

Here, you can start Edge from this sandboxed Windows 10 environment for browsing with maximum security. When you disable this environment, no one can trace your activity on the Internet. Your ISP may create a log of what you did but no one can have access to the activities you performed using Edge in the sandbox. As with other data, if any website downloads malware to your system, the malware too would vanish when you close the sandbox.

Read: How to configure Tracking & Privacy Settings in Microsoft Edge.

4] Managing Edge Chromium extensions

Because the Chromium version of Edge allows Chrome extensions, it becomes essential to protect systems when you connect them to a network. The simplest way to ensure this is to manage them. The new Edge browser includes the setting ExtensionInstallAllowlist, which can be enabled through Group Policy or added to the Registry setting to set those extensions you approve in your firm.

Checking and understanding which browser extensions should be allowed and which not, will help you keep your network safe and secure. So, Plan ahead to vet and approve allowed extensions.

5] No support for ActiveX controls and BHOs

Lastly, Microsoft Edge doesn’t support ActiveX controls and BHOs like Silverlight or Java. Still, if you wish to run web apps that use ActiveX controls, x-ua-compatible headers, or legacy document modes, there’s a simple workaround. You’ll need to run them in IE11. IE11 offers additional security, manageability, performance, backward compatibility, and standards support.

Related read: Privacy and Security Settings in Edge browser.

Post updated in Jan 2020 to cover Edge (Chromium).

Related posts

• كيفية تطبيق Google SafeSearch في Microsoft Edge في Windows 10

• كيفية إظهار Favorites Bar في Microsoft Edge على Windows 10

• كيفية منع التغييرات إلى المفضلة في Microsoft Edge في Windows 10

• تمكين System Print Dialog في Microsoft Edge في Windows 10

• تلاشت علامات التبويب Microsoft Edge في Windows 10

• تمكين أو تعطيل Web Widget من Microsoft Edge في Windows 10

• كيفية إلغاء Microsoft Edge Browser في Windows 10

• كيفية طباعة من Microsoft Edge browser في Windows 10

• Stop Windows 10 من تحميلها مسبقا على Microsoft Edge Startup

• Block Microsoft Edge Chromium من تثبيت Windows 10

• Fix Microsoft Edge لا يعمل في Windows 10

• كيفية تجاوز Microsoft Edge في نظام التشغيل Windows 10

• باستخدام Browser Task Manager في Microsoft Edge في Windows 10

• كيفية إزالة Microsoft Edge من نظام التشغيل Windows 10

• كيفية إلغاء تثبيت Microsoft Edge في Windows 10

• تعطيل أو تمكين كلمات المرور المقترحة في Edge browser في Windows 10

• تعطيل Guest Mode في Microsoft Edge باستخدام سجل Windows 10

• كيفية تعطيل Adobe Flash في Microsoft Edge على نظام التشغيل Windows 10

• كيفية استخدام Voice Typing في Microsoft Edge على Windows 10

• كيفية إصلاح Microsoft Edge على نظام التشغيل Windows 10