Edge增强安全模式通过禁用JIT编译、启用硬件堆栈保护与ACG防御内存漏洞攻击,仅支持x64/ARM64系统及Edge 116+版本,需在privacy设置中开启或通过组策略强制启用,重启后可在security页面验证生效。

当你在访问某些高风险网站或处理敏感业务系统时,Edge浏览器的增强安全模式能有效阻止恶意脚本利用内存漏洞执行攻击,比如绕过沙箱写入可执行代码。该模式通过禁用JIT JavaScript编译并启用硬件级堆栈保护与任意代码防护(ACG)实现深度防御,但会略微影响部分Web应用的运行速度。
确认系统与版本支持
增强安全模式仅在x64 Windows、x64 macOS、x64 Linux及ARM64系统上可用,且要求Edge版本不低于116。打开edge://version,检查“版本”字段是否显示为116.0.1938.0或更高——低于此版本无法启用该功能。
若版本过低,请先前往settings://update手动检查更新,或从Microsoft官网下载最新离线安装包覆盖安装。
开启增强安全模式
方法一:通过设置界面一键启用
① 在地址栏输入 edge://settings/privacy 并回车;
② 向下滚动至“安全性”区域,找到“增强安全模式”开关;
③ 点击右侧滑块将其设为【开启】状态;
④ 浏览器将自动重启以应用更改——【此操作不可逆,关闭后需再次重启才生效】。
方法二:通过策略强制启用(适用于企业环境)
使用组策略编辑器(gpedit.msc)→ 计算机配置 → 管理模板 → Microsoft Edge → 安全性 → 启用“启用增强安全模式”策略,并设为“已启用”。该策略在Edge 157中仍受支持,无需额外注册表干预。
验证是否生效
重启后,在新标签页中访问 edge://settings/security,页面顶部会明确显示“增强安全模式:已启用”;
更严格的验证方式是访问 edge://flags/#enable-enhanced-security-mode,确认该实验性标志的状态为“Enabled”而非“Default”或“Disabled”;
若此处仍显示“Default”,说明系统架构不匹配或版本未达标,需返回第一步重新核对。


















