Microsoft Edge 145 发布：全面深化 AI 赋能与企业级安全管控

Microsoft Edge 145 稳定版正式发布！新版本不仅优化了个人用户的日常网页浏览痛点，还在企业级环境的安全防护与 IT 管理维度上，完成了深度加码。

Microsoft Edge 145 主要更新

界面交互与体验进化

导航逻辑与账号管理

• 浏览器右上角的 Copilot 图标，现在加上了更直观的「聊天」字样。
• PWA 渐进式 Web 应用的跳转逻辑更加智能。浏览器现在能精准预判你的意图：在点击链接时，会自行决定是打开 PWA，还是新建标签页。
• 全新重构的个人配置菜单，让「个人」与「工作或学校」账号的界限更加清晰。新的 UI 大大缩短了交互路径，只需一次点击，就能直达「设置」等高频功能区。

PDF 阅读器深度注入 AI 灵魂

• 内置「PDF 阅读器」与「询问 Copilot」的联动更深一步，新增了「总结」和「解释」两大杀手级动作。能帮你一键提取长篇文档的精华，还能将晦涩难懂的内容「人话化」，且所有交互均严格遵守企业的数据合规策略。
• 同时，在新版 PDF 查看器中，「大声朗读」功能的冷启动时间有了肉眼可见的缩短，整体运行也更加丝滑。

扩展监控与安全护城河

Microsoft Edge 新增了危险侧载扩展的主动检测与拦截能力，让恶意侧载插件无所遁形。借由「Edge 管理服务」，企业 IT 部门相当于拥有了一套「中央雷达」。管理员能直接在统一监控面板中，查看所有被管设备上的插件生态，还能高效审批员工针对被拦截扩展的使用申请。

表单填充与密码调优

• 地址表单的自动填充不再「自作主张」。系统会在保存新地址前，主动弹出确认提示，把数据留存的决定权彻底交还给用户，从而大幅减少无效的脏数据填充。
• 「密码关联服务」也迎来了底层提效：
  • 能够通过向后台发起哈希处理的 URL 请求，精准匹配关联域名的密码库。
  • 企业可随时通过PasswordManagerEnabled和PrimaryPasswordSetting策略来收紧该功能权限。（正按批次灰度推送）

Workspace 架构大换血

• 为了实现更极致的性能与运行稳定性，微软正在将 Workspace 从 V1 迁移至 V2 架构。此次架构大换血最显著的改变集中在数据层：用户的 Workspace 存档将告别 OneDrive 和 SharePoint，全面拥抱 Edge Sync 同步集群。
• 微软在 V2 架构中直接移除了协作与共享功能。当组织通过策略禁用云同步时，迁移完成后产生的所有新 Workspace 数据，将会被「圈禁」在本地，不再跨设备流转。整个架构的过渡进程将贯穿 Edge 145 版本周期，并在 Edge 146 发布时正式落下帷幕。

铸牢企业安全系统

跨租户的 Intune MAM 强力护航

面对外包合作、企业并购等复杂多租户场景，Edge for Business 现已通过 Intune MAM 打通了应用级防护。这意味着，即便设备不属于企业自有，依然能在指定的工作配置文件中，强制下发数据防泄露（DLP）规则，涵盖盖了：严格的剪贴板隔离、防截屏控制，以及强制导向 OneDrive for Business 的安全下载通道。

视觉防伪与剪贴板围栏

• Edge for Business 为机密业务场景，新增了常驻屏幕的「水印保护」机制。它能从物理层面遏制偷窥、拍照外泄等行为，直击企业合规的核心痛点。
• 由 Purview DLP 驱动的「受保护的剪贴板」，则能在不打断员工日常工作流的前提下，为托管云应用划定坚实的安全边界。

IT 策略的增删与迭代

随着新功能的落地，Edge 145 还引入了一批全新的管控策略：

• EditProfileEnabled：赋予管理员拦截用户篡改个人配置属性的权限。
• WebAppInstallByUserEnabled：精准管控 PWA 应用的用户自主安装权限。
• 同时新增了无密码管理（PasswordManagerPasskeysEnabled）、空闲状态感知、存储配额等多维度的精细化控制策略。

与此同时，LocalNetworkAccessRestrictionsEnabled和UserAgentReduction策略已经正式退役。

预览下发与首屏触达

支持「后悔药」的预览版部署

通过企业向导，管理员现在能直接在用户的稳定版应用内，「无感」下发预览分支。就算遭遇到新版本「翻车」，内置的独立回滚机制，也能让用户一键退回到安全线。

新特性直接触达

从 Microsoft Edge 145 开始，Edge for Business 的大版本升级将更具仪式感：

• 它会自动弹出「新一期速览」首屏，用大白话向员工「安利」能提升生产力的全新特性。
• 管理员可通过WhatsNewPageForEntraProfilesEnabled策略进行屏蔽。