ブラウザは、インターネット^(Internet)の他の部分への主要な接続のソースです。脆弱性^(Any)が発見された場合、その有用性が大幅に損なわれる可能性があります。そのため、ブラウザ開発者はセキュリティ機能に重点を置いています。Webサイトで動的コンテンツをレンダリングするために必要なJavaScript^(JavaScript)やActiveXコントロールなどのコントロールは、他のどのコンテンツよりも悪意のある攻撃を受けやすくなっています。Microsoft Edge Chromiumは、これらすべての面でより優れたセキュリティと名目上の安全基準を提供することを約束します。

MicrosoftEdgeブラウザのセキュリティ機能

新しいブラウザーは引き続き同じMicrosoftEdge名を持ちますが、ユーザーにより良いセキュリティを提供します。

1. Microsoft SmartScreen
2. MicrosoftEdgeでの追跡防止
3. エッジのサンドボックス化
4. EdgeChromium拡張機能の管理
5. ActiveXコントロールとBHO^(BHOs)はサポートされていません

詳細な説明については、さらにお読みください。

1] Microsoft SmartScreen

ChromeおよびほとんどのChromiumベースのブラウザーは、セキュリティのためにGoogleのセーフブラウジング^{(Safe Browsing)}セキュリティ機能を使用しますが、 MicrosoftEdgeは代わりにMicrosoftの^{(Microsoft Edge)}WindowsDefenderSmartScreenセキュリティ機能に依存しています

SmartScreenは、 ^{(SmartScreen)}Edgeユーザーをフィッシング攻撃から保護する上で重要な役割を果たします。どのように？これは、ユーザーがアクセスまたは開こうとしているWebサイトのレピュテーションチェックを実行します。Webサイトにフラグが付けられていない場合、SmartScreenは訪問者にWebサイトへの接続を許可しますが、疑わしいものが見つかった場合は、警告メッセージが点滅します。また、SmartScreenは^{(SmartScreen)}Windows10シェルに統合されている理由があります。一部のアプリは、ブラウザルートをバイパスして、独自にWebサイトに接続しようとします。  Windows10シェルの^(Shell)SmartScreenはEdgeを防ぎます そして他のアプリはそのような危険なルートを採用することから。これにより、ユーザーがアクセスできるようになる前に、これらのWebサイトとアプリが確実にスクリーニングされます。

必要に応じて、設定を使用してMicrosoftSmartScreenを簡単に無効にすることができます。

2] MicrosoftEdge^{(Microsoft Edge)}での追跡防止

多くのWebサイトは、ブラウジング動作に関するデータを収集して保存するためにトラッカーに依存しています。一部のトラッカーは、複数のサイトにわたってあなたに関するデータを収集することさえあります。新しいMicrosoftEdgeを使用すると、このような既知のトラッカーを検出してブロックできます。実際、ブラウザでは、ブロックするトラッカーを構成できます。デフォルトでは、3つのレベルの追跡防止が提供されています。それらのすべてが有害なトラッカーをブロックする可能性があります。

• 基本–クリプトマイニングまたはフィンガープリントとして検出されたトラッカーをブロックします。^(Blocks)コンテンツと広告をパーソナライズすることを目的としたトラッカーが有効になります。
• バランス–^{(Balanced –)}デフォルトで選択されているため、推奨される構成です。これは主に、潜在的に有害なトラッカーや、アクセスしたことのないサイトのトラッカーからユーザーを保護します。
• 厳密^(Strict)–このオプションは、ほとんどのトラッカーをブロックし、一部のWebサイトのオープンを妨害し、期待どおりに動作しない可能性があります。たとえば、動画が再生されなかったり、ログインできない場合があります。

読む^(Read)：MicrosoftEdgeでSuperDuperSecureMode^{(Super Duper Secure Mode in Microsoft Edge)}を使用する方法。

3]エッジのサンドボックス化

サンドボックス^(Sandbox)の概念は、「WALLED GARDEN」のようなものです。つまり、サービスが制限される制限された範囲です。ブラウザ^(Browser)サンドボックスは、Webサイトが悪意のあるコードをホストするのを防ぐことにより、ブラウジングの副作用からコンピュータを保護するのに役立ちます。したがって、Webサイトが故意または無意識のうちに悪意のあるコードをダウンロードすると、コンピューターのサンドボックス部分にダウンロードされます。サンドボックスを閉じると、サンドボックス内のすべてが自動的に消去され、きれいな状態のように消去されます（悪意のあるコードを含む）。ほとんどの主流のブラウザには、コンピュータをより安全に保つための独自のサンドボックスが付属しています。^{(browsers come with their own sandboxes)}エッジ^(Edge)もこれをサポートしています！

Windows 10 Sandboxを起動すると、ごみ箱^{(Recycle Bin)}とEdgeのショートカットのみを備えた新しいデスクトップが表示されます。スタートメニュー^{(Start Menu)}やその他のアイコンが表示されますが、このサンドボックスオペレーティングシステムでは実際には機能しません。サンドボックス化されたWindows10^{(Windows 10)}の代わりに、メインのWindows10でそれらを開くことができます。

ここでは、このサンドボックス化されたWindows 10環境からEdgeを起動して、最大限のセキュリティで閲覧できます。^(Edge)この環境を無効にすると、インターネット上^(Internet)でのアクティビティを誰も追跡できなくなります。ISPはあなたが行ったことのログを作成する場合がありますが、サンドボックスでEdgeを使用して実行したアクティビティに誰もアクセスできません。他のデータと同様に、Webサイトがマルウェアをシステムにダウンロードした場合、サンドボックスを閉じるとマルウェアも消滅します。

読む^(Read)：MicrosoftEdgeでトラッキングとプライバシー設定を構成する^{(configure Tracking & Privacy Settings in Microsoft Edge)}方法。

4] EdgeChromium拡張機能の管理

ChromiumバージョンのEdgeではChrome拡張機能が許可^{(Edge allows Chrome extensions)}されているため、システムをネットワークに接続するときにシステムを保護することが不可欠になります。これを確実にする最も簡単な方法は、それらを管理することです。新しいEdgeブラウザーには、ExtensionInstallAllowlistの設定が含まれています。これは、^{(ExtensionInstallAllowlist)}グループポリシー^{(Group Policy)}を介して有効にするか、レジストリ^(Registry)設定に追加して、会社で承認する拡張機能を設定できます。

どのブラウザ拡張機能が許可されるべきか、どのブラウザ拡張機能が許可されないかを確認して理解することは、ネットワークを安全に保つのに役立ちます。したがって、許可された拡張機能を精査して承認するために、事前に計画を立ててください。^(Plan)

5] ActiveXコントロールとBHOはサポートされていません^(BHOs)

最後に、MicrosoftEdgeは^{(Microsoft Edge)}ActiveXコントロールとSilverlightやJavaなどのBHO^(BHOs)をサポートしていません。それでも、 ActiveX^(ActiveX)コントロール、x-ua互換ヘッダー、またはレガシードキュメントモードを使用するWebアプリを実行する場合は、簡単な回避策があります。IE11で実行する必要があります。IE11は、追加のセキュリティ、管理性、パフォーマンス、下位互換性、および標準サポートを提供します。

関連記事^{(Related read)}：Edgeブラウザのプライバシーとセキュリティの設定。^{(Privacy and Security Settings in Edge browser.)}

^(Post)2020年1月に^{(Jan 2020)}Edge（Chromium ）をカバーするように投稿が更新されました。

Security features in Microsoft Edge browser for Windows 10

A browser is the source of primary соnnection to the rest of the Internet. Any vulnerability, if discovered, can greatly undermine its υtility. As such, browser developers focus more on its security features. Controls like JavaScript аnd ActiνeX controls required for rendering dynamic content on websites are morе susceptіblе to malicіous attacks than any other content. Microsoft Edge Chromium promises to offer better security and nominal safety standards on all these fronts.

Security features in Microsoft Edge browser

The new browser continues to carry the same Microsoft Edge name but offers better security for users:

1. Microsoft SmartScreen
2. Tracking prevention in Microsoft Edge
3. Sandboxing the Edge
4. Managing Edge Chromium extensions
5. No support for ActiveX controls and BHOs

Read further for the detailed description.

1] Microsoft SmartScreen

While Chrome and most Chromium-based browsers use Google’s Safe Browsing security feature for security, Microsoft Edge relies on Microsoft’s Windows Defender SmartScreen security feature instead

SmartScreen plays an important role in protecting Edge users from phishing attacks. How? It performs a reputation check for the websites, users are trying to visit or open. If the website is not flagged, SmartScreen lets visitors connect to it but, if it finds anything suspicious, a warning message is flashed. Also, SmartScreen is integrated into Windows 10 shell for a reason. Some apps try to connect to websites on their own, bypassing the browser route.  SmartScreen in Windows 10 Shell prevents Edge and other apps from adopting such a treacherous route. It ensures these websites and apps are screened before users can have access to it.

If required, Microsoft SmartScreen can be disabled easily via settings.

2] Tracking prevention in Microsoft Edge

Many websites rely on trackers to gather and store data about your browsing behavior. Some trackers even collect data about you across multiple sites. The new Microsoft Edge lets you detect and block such known trackers. In fact, the browser lets you configure which trackers should be blocked. By default, there are 3 levels of tracking prevention offered. All of them can block harmful trackers.

• Basic – Blocks trackers detected as cryptomining or fingerprinting. Trackers that intend to personalize content and ads are enabled.
• Balanced – Selected by default and so recommended configuration! It mainly protects you from potentially harmful trackers and trackers from sites you haven’t visited.
• Strict – This option blocks the most trackers and interferes with the opening of some websites, likely causing them to not behave as expected. For example, a video might not play, or you might not be able to sign in.

Read: How to use Super Duper Secure Mode in Microsoft Edge.

3] Sandboxing the Edge

The concept of Sandbox is like a ‘WALLED GARDEN’ i.e. a restricted range to which service gets limited. Browser sandboxing helps you protect your computer from the side-effects of browsing by preventing websites from hosting malicious code. So, if a website knowingly or unknowingly downloads any malicious code, it gets downloaded to the sandbox part of the computer. When the sandbox is closed, everything inside it is automatically wiped off and erased (including the malicious code) like a clean slate. Most mainstream browsers come with their own sandboxes to keep your computer safer. Edge too supports this!

When you start the Windows 10 Sandbox, you will get a new Desktop with only Recycle Bin and Edge shortcut. It shows Start Menu and other icons, but they don’t really work in this sandboxed operating system. You can open them in the main Windows 10 instead of sandboxed Windows 10.

Here, you can start Edge from this sandboxed Windows 10 environment for browsing with maximum security. When you disable this environment, no one can trace your activity on the Internet. Your ISP may create a log of what you did but no one can have access to the activities you performed using Edge in the sandbox. As with other data, if any website downloads malware to your system, the malware too would vanish when you close the sandbox.

Read: How to configure Tracking & Privacy Settings in Microsoft Edge.

4] Managing Edge Chromium extensions

Because the Chromium version of Edge allows Chrome extensions, it becomes essential to protect systems when you connect them to a network. The simplest way to ensure this is to manage them. The new Edge browser includes the setting ExtensionInstallAllowlist, which can be enabled through Group Policy or added to the Registry setting to set those extensions you approve in your firm.

Checking and understanding which browser extensions should be allowed and which not, will help you keep your network safe and secure. So, Plan ahead to vet and approve allowed extensions.

5] No support for ActiveX controls and BHOs

Lastly, Microsoft Edge doesn’t support ActiveX controls and BHOs like Silverlight or Java. Still, if you wish to run web apps that use ActiveX controls, x-ua-compatible headers, or legacy document modes, there’s a simple workaround. You’ll need to run them in IE11. IE11 offers additional security, manageability, performance, backward compatibility, and standards support.

Related read: Privacy and Security Settings in Edge browser.

Post updated in Jan 2020 to cover Edge (Chromium).

Related posts

• Windows 10のMicrosoft EdgeでGoogle SafeSearchを強制する方法

• Microsoft EdgeでMicrosoft EdgeのFavorites BarをWindows 10に表示する方法

• Windows 10のMicrosoft Edgeでのお気に入りの変化を防ぐ方法

• Windows 10にMicrosoft EdgeにSystem Print Dialog有効

• Microsoft EdgeタブはWindows 10でフェードされています

• Windows 10でFix Microsoft Edgeが動作しません

• Windows 10でMicrosoft Edgeを起動する方法（12の方法）

• Windows 10のEdge browserでグリーティングを有効または無効にする方法

• Block Microsoft Edge Ads Windows 10 Start Menuに表示されます

• Microsoft EdgeのMicrosoft EdgeでMath Solver toolの使用方法Windows 10

• default browserの変更方法：Chrome、Firefox、Edge Windows 10

• Remote Desktop tab Remote Desktop tab Windows 10のEdge browserから欠けている

• Windows 10レジストリを使用して、Microsoft EdgeのGuest Modeを無効にします

• Microsoft Edgeの言語を変更する方法Windows 10

• Windows 10のMicrosoft EdgeでWeb Captureの使用方法

• Microsoft Edge Auto-resettingをRestartに保管してください

• Windows 10のGroup Policyを使用して、IEからMicrosoft Edgeへのリダイレクト・サイト

• タスクバーへのウェブサイトまたはWindows 10でStart Menuを固定する方法

• MicrosoftEdgeでブックマークと読書リストを同期する

• Windows 10でバッテリーを長持ちさせるブラウザはどれですか？