Edge地址栏自动读取剪贴板存在敏感信息泄露风险,需关闭“允许Edge建议使用我复制的文本和链接”;同时建议关闭其他搜索建议选项,并通过组策略或注册表设置DefaultClipboardSetting为2以全局禁用网站剪贴板读取权限,还可配置ClipboardBlockedForUrls对特定高危域名精准拦截。

Edge浏览器地址栏自动读取剪贴板内容并显示搜索建议,可能意外暴露你刚复制的密码、手机号、内部链接等敏感信息,必须立即切断该通道。
关闭地址栏自动读取剪贴板功能
打开 Microsoft Edge 浏览器,将 edge://settings/ 粘贴到地址栏,按回车进入设置界面。
点击左侧菜单中的「隐私、搜索和服务」→「搜索和连接体验」→「地址栏和搜索」→「搜索建议和筛选器」。
找到「允许 Edge 建议使用我复制的文本和链接」选项,将其【关闭】。这是最直接阻断地址栏读取剪贴板的开关,关闭后即使你刚复制了银行卡号,地址栏也不会弹出任何相关建议。
顺手把「使用键入的字符显示搜索和网站建议」和「使用键入的字符在此设备上显示历史记录、收藏夹和其他数据的建议」也一并关闭——它们虽不直接读剪贴板,但会放大地址栏的数据聚合风险。
强制阻止所有网站调用剪贴板API(策略级防护)
方法一:通过组策略(适用于Windows专业版/企业版)
按下 Win + R,输入 gpedit.msc 回车,打开本地组策略编辑器。
依次展开:计算机配置 → 管理模板 → Windows组件 → Microsoft Edge → 剪贴板。
双击「DefaultClipboardSetting」策略,选择「已启用」,在下方下拉框中选「BlockClipboard (2)」→ 点击确定。这一步会让所有网站默认失去剪贴板访问权限,连 navigator.clipboard.read() 都会直接报错拒绝。
报备邮件台账登记工具 — 解析 .eml(含 zip)提取关键信息,生成 Excel 台账供下载;支持模板追加、自动去重。触发词:整理邮件、报备邮件台账、邮件台账登记、邮件归档、报备登记、填写报备台账、邮件解析台账、email ledger。
方法二:手动修改注册表(无组策略权限时使用)
按下 Win + R,输入 regedit 回车,导航至:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge
右键新建「DWORD (32位)值」,命名为 DefaultClipboardSetting,双击将其数值数据设为 2。重启Edge生效。
注意:此操作不可逆,除非手动删掉该注册表项或改回数值3,否则所有网站剪贴板读取请求均被静默拦截。
针对特定高危网站做精准拦截
第一步:确认你要保护的网站域名,例如 https://company-intranet.internal 或 https://hr-system.example.com。
第二步:在组策略编辑器中,定位到同一路径下的「ClipboardBlockedForUrls」策略。
第三步:启用该策略,在「URL 模式列表」中逐行填入目标域名,支持通配符,如:
https://*.internal
https://hr-system.*
填完后点击确定。此后只要访问匹配的网站,Edge会彻底禁用其剪贴板站点权限,哪怕用户主动点击“粘贴”按钮,页面脚本也无法调用 clipboard.readText() 获取内容。

















