微软 Edge 浏览器 124 稳定版发布：修复 3 个特有漏洞

微软 Edge 124 浏览器稳定版整合了 Chromium 项目的相关安全更新，此外还包括一些专门针对 Edge 的安全补丁，修复以下 3 个特有的漏洞：

CVE-2024-29986

CVE-2024-29987

CVE-2024-29991

IT之家附上微软官方更新日志内容如下：

Email Microsoft Edge 管理服务中扩展请求的通知。

Microsoft Edge 管理服务使管理员能够接收用户请求的扩展电子邮件通知。此通知有助于及时通知他们任何新的反馈。

注意：此体验以公共预览版提供，可通过选择加入 Microsoft 365 管理中心中的目标版本来访问。

Microsoft Edge 管理服务中的企业安全 AI 控制。

Microsoft Edge 管理服务现在提供了一个新的专用空间，供管理员在 Edge 浏览器中管理所有与 AI 相关的策略。这有助于提高托管用户和设备的安全性和工作效率。

使用 Microsoft Edge 管理服务自定义组织品牌。

管理员可以通过 Microsoft Edge 管理服务在 Edge for Business 上自定义其组织的品牌资产。此品牌可帮助使用 Microsoft Entra ID 用户通过配置文件药丸、配置文件浮出控件和 Edge for Business 任务栏图标上的视觉提示更轻松地区分多个配置文件和浏览器窗口。

此 Microsoft Edge 管理服务功能为管理员提供了配置、预览和自定义 Edge for Business 如何显示以下组织品牌资产的增强体验：

注意：此体验以公共预览版提供，可通过选择加入 Microsoft 365 管理中心中的目标版本来访问。有关详细信息，请参阅 Microsoft Edge 商业版和组织品牌。

组织名称

主题色

组织徽标

适用于企业的 Edge 任务栏图标覆盖

Microsoft Edge 管理服务中 Microsoft Edge 商业版的自动配置文件切换控件。

Microsoft Edge 管理服务使管理员能够在 Microsoft Edge 浏览器中配置自动切换配置文件的设置。这有助于强制最终用户的工作和个人浏览之间的上下文分离。

更新了浏览器到 Web 单一登录 (SSO) 失败时的 Edge 配置文件账户重新身份验证弹出窗口。

Edge 提供浏览器到 Web 的单一登录 (SSO) 功能，允许用户先使用 Web 账户登录到其 Edge 配置文件，然后自动登录到 Microsoft 第一方网站。

这是通过保存缓存凭据完成的。此方法一直有效，直到对缓存的凭据进行身份验证质询。典型的情况是用户在不同的设备上更改其密码。

当前设备上缓存的凭据已过时，SSO 失败。Edge 检测到此故障，并显示一个重新身份验证弹出窗口，提示用户在当前设备上更新其缓存凭据。

删除 Web SQL - 完全删除了 Web SQL 支持。

在以前的版本中，Web SQL 支持默认处于禁用状态，但可以通过 WebSQLAccess 策略重新启用。此更改后，不再有任何机制可以启用 Web SQL 支持。此更改发生在 Microsoft Edge 基于的 Chromium 项目中。有关详细信息，请参阅 意向弃用和删除 Web SQL。

跨设备搜索查询历史记录建议。

针对跨设备 / 浏览器启用 Edge 同步的企业用户，最近搜索和浏览器搜索中的跨设备查询历史记录增强了现有的搜索查询建议。

从现在起，无论在何处执行，Edge 都将为你提供之前搜索过的相关查询历史记录建议。你始终可以信任 Edge 来帮助你快速重新查找之前访问过的信息。

将对查看 MIP 保护的 PDF 文件的支持扩展到不同的主权 (包括 GCCH) 。

主权云客户 (包括 GCCH) 将能够打开 Microsoft Edge 中受 MIP 保护的 PDF 内容。此更改将在由 Adobe Acrobat 和旧版 Microsoft Edge PDF 引擎提供支持的 Microsoft Edge 内置 PDF 阅读器中提供。

注意： 此功能是一个试验。 管理员可以使用功能标志“msMIPSovereigntyPdfViewSupport”来测试此功能。

Copilot 浏览器上下文策略。

若要根据 Microsoft Edge 中的浏览器上下文汇总和回答问题，Copilot 需要能够访问浏览器上下文。我们将提供两个新策略，使管理员能够更灵活地在 Edge 边栏中跨 Copilot 聊天自定义 Edge 浏览器上下文访问。

CopilotPageContext - 控制 Copilot 对 Microsoft Entra ID 配置文件的浏览器上下文的访问。

CopilotCDPPageContext - 使用商业数据保护控制 Copilot，访问浏览器上下文以 Microsoft Entra ID 配置文件。

DiscoverPageContextEnabled 策略在 Edge 版本 124 中已弃用，在 Edge 版本 127 中将过时。

更新了配置文件管理和自定义控件。

通过显示配置文件控件和扩展的默认头像范围增强配置文件管理和自定义体验。通过这些更新，用户可以毫不费力地根据自己的偏好定制其配置文件，并从更广泛的配置文件头像集合中进行选择。

Microsoft Edge 将更新体验迁移到浏览器 Essentials。

有关可用 Edge 汇报的通知将来自浏览器 Essentials 而不是“设置”页，以便获得更好的可见性和体验。

新企业设备的桌面快捷方式。

首次通过 Windows 全新体验 (OOBE) 运行的新 Microsoft 企业版设备（包括 Windows 企业 SKU、Windows Server SKU 和任何已加入域或已加入 AAD 的设备）将看到自动创建的 Microsoft Edge 桌面快捷方式。此桌面快捷方式为用户提供了访问其 Microsoft Edge 浏览器的替代方法，而无需手动固定和配置其设置。

更新了新配置文件体验中的配置文件选项。

许多用户无意中创建了空配置文件，使工作区混乱，并妨碍了他们的浏览体验。为了减少混乱和配置文件改动的可能性，更新的首次运行体验 (FRE) 字符串选项鼓励用户登录并有意义地创建配置文件以改进浏览体验，或轻松取消无意的创建。

更新了 Edge for Business 中 EDU 用户的默认配置文件药丸。

为了提高当前 Edge for Business 默认视觉对象的适用性，使用 EDU 账户登录的用户将看到默认配置文件药丸标签更新为“School”。