Microsoft Edge 129 发布：性能提升，功能更新，安全更强

Microsoft Edge 129 正式发布！此次更新不仅修复了多个 Bug，提升了整体性能，还引入了一些新功能和策略调整。

Microsoft Edge 129 更新亮点

功能更新

• 操作系统支持调整：Microsoft Edge 现在最低支持 macOS 11。运行旧版本 macOS 的用户将不再接收更新。更多详细信息，请参考 Microsoft Edge 支持的操作系统。
• 弃用 CryptoWallet 功能：为了提升用户体验，CryptoWallet 功能及相关策略 CryptoWalletEnabled 已被弃用，并将在未来版本中彻底移除。

问题修复

• URL 通配符支持策略更新：以下策略文档已更新，现在支持在配置 URL 模式时使用通配符（*）：ImagesAllowedForUrls、ImagesBlockedForUrls、InsecureContentAllowedForUrls、InsecureContentBlockedForUrls、PopupsAllowedForUrls、PopupsBlockedForUrls。

影响网站兼容性的更改

• 弃用非标准声明式 shadow DOM 序列化：2020 年发布的原型实现包括getInnerHTML()方法，用于序列化包含 shadow roots 的 DOM 树。由于该方法与最新声明式 shadow DOM 标准不一致，相关结构现已更新。更多信息请查看 Github 的讨论。
• 弃用 DOMParser 的 includeShadowRoots 参数：includeShadowRoots是DOMParser.parseFromString()的非标准参数，用于解析带有声明式 shadow DOM 的 HTML。随着 2023 年标准化更新，新 API 形式为setHTMLUnsafe()和parseHTMLUnsafe()，includeShadowRoots参数将被弃用。替代用法示例：

document.parseHTMLUnsafe(html);

• CSS 属性重命名：CSS 工作组（CSSWG）决定将inset-area属性重命名为position-area。开发者可通过 Github 查看讨论详情。在未来多个版本中，inset-area和position-area将同时支持，最终计划在 Microsoft Edge 131 版本中移除inset-area。

策略更新

• 新增策略：PrintingLPACSandboxEnabled – 启用打印功能的 LPAC 沙盒。
• 弃用策略：CryptoWalletEnabled – 启用 CryptoWallet 功能。
• 弃用策略：EnhanceSecurityModeOptOutUXEnabled – 管理增强安全模式 (ESM) 的退出体验。

安全更新

Microsoft Edge 129 包含以下安全更新：

• CVE-2024-43489
• CVE-2024-43496
• CVE-2024-38221

此次版本更新不仅优化了用户体验，还加强了安全性。建议所有用户尽快升级到最新版本，确保享受更安全、更流畅的浏览体验。

Microsoft Edge 128 更新亮点

Bug 修复

• 解决了 Selenium 自动化测试中的性能问题。现在，在调用driver.quit()结束测试会话时，渲染器进程的 CPU 使用率不会再异常偏高。

功能更新

• 提升 CPU 要求：从 Microsoft Edge 128 开始，不再支持缺少 SSE3 指令集的 CPU。使用这类 CPU 的设备将停止接收 Edge 更新。详情请查看 Microsoft Edge 支持的操作系统。
• Copilot 浏览器上下文策略调整：
  • DiscoverPageContextEnabled策略在 Edge 128 版本中已弃用。
  • 为增强 Copilot 的浏览器上下文能力，微软推出了两项新策略，管理员可以更灵活地管理 Copilot 在聊天中对 Edge 浏览器上下文的访问：
    • CopilotPageContext：控制 Copilot 对 Microsoft Entra ID 配置文件的浏览器上下文访问。
    • CopilotCDPPageContext：控制具有商业数据保护的 Copilot 对 Microsoft Entra ID 配置文件的浏览器上下文访问。
• 网页关注功能下线：为了优化用户体验，网页关注功能已被弃用，相应的EdgeFollowEnabled策略也已停用。
• 本地锚点约束策略调整：EnforceLocalAnchorConstraintsEnabled策略在 Edge 128 版本中正式弃用。
• HTTP 不安全下载新策略：未来版本的 Edge 将对通过 HTTP 站点下载潜在危险内容的用户发出 UI 警告。管理员可通过ShowDownloadsInsecureWarningsEnabled策略来控制是否启用这些警告。

Edge Bar 优化 ：

• Windows 10 中 Edge 侧边栏的入口已移至edge://settings/sidebar页面。
• Windows 11 和 Windows 10 用户点击齿轮图标将直接打开edge://settings/sidebar页面。
• 已重新启用 Edge Bar 随 Windows 10 设备自动启动。
• 关闭「X」图标已移至 Edge Bar 右下角的更多选项菜单中。
• Edge 中的 Copilot 将继续保留在浏览器内，不会显示在 Edge Bar 中。

策略更新

新增策略

• 应用绑定加密：ApplicationBoundEncryptionEnabled启用应用程序绑定加密功能。
• 动态代码设置：DynamicCodeSettings配置与动态代码相关的设置。
• 扩展开发者模式控制：ExtensionDeveloperModeSettings管理扩展页面上的开发者模式可用性。
• 扩展后台生命周期延长：ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls为特定来源的连接提供延长的后台运行时间。
• 键盘可聚焦滚动条：KeyboardFocusableScrollersEnabled启用可通过键盘聚焦的滚动条。
• 不安全下载警告：ShowDownloadsInsecureWarningsEnabled控制是否显示不安全下载警告。

弃用策略

• DiscoverPageContextEnabled 允许 Discover 访问 AAD 配置文件的页面内容。
• EnforceLocalAnchorConstraintsEnabled 控制内置证书验证器是否强制执行平台信任存储中的信任锚约束。
• SiteSafetyServicesEnabled 允许用户配置站点安全服务。

Microsoft Edge 127 更新亮点

移除传统 DOM 变更事件支持

• Microsoft Edge 已停止对传统 DOM 变更事件的支持。
• 开发者可以使用更现代、高效的 MutationObserver API 来替代。
• 如果你是系统管理员，可以暂时通过 MutationEventsEnabled 策略来保留旧功能。

在「Microsoft 电子钱包」中查看礼品卡兑换记录

• 在登录 Microsoft 帐户或 Microsoft Entra ID 关联帐户后，可以在浏览器中查看和管理礼品卡兑换信息。
• 当用户通过 Microsoft Rewards 计划成功兑换礼品卡后，相关信息（如兑换日期、卡号/PIN 码、兑换状态等）会自动记录在兑换历史中。
• 系统管理员可以通过 EdgeWalletCheckoutEnabled 策略来控制此功能的可用性。

密码监视器策略更新

• 密码监视器是一项帮助用户保护账户安全的功能。
• 现在，当管理员将 PasswordMonitorAllowed 策略设置为强制启用时，将不再向用户显示开启该功能的确认界面。此时，设置页面中的相关选项会显示为已开启状态，而且用户无法更改。
• 同时，选项旁边会出现一个公文包图标，鼠标悬停时会显示「此设置由您的组织管理」。

其他更新内容

• 自动 HTTPS 功能将遵守 HTTP 白名单策略，该策略提供了一个允许使用 HTTP 协议的主机名列表。
• 修复了地址栏中翻译图标无法点击的问题。
• 解决了使用 Microsoft Edge 密码生成器时导致浏览器崩溃的问题。
• 修复了 CVE-2024-38103 和 CVE-2024-39379 两个中危安全漏洞。