内容提要
微软将于2026年12月起面向企业用户推出Edge浏览器水印保护功能:打开命中数据防泄漏策略的敏感内容时,页面会叠加不可移除或修改的可见水印,显示用户名、时间戳及“机密——禁止分享”提示。该功能需Edge 142版及Microsoft 365 E3/E5许可证,覆盖标签页、PDF、打印和截图等场景,目前处于预览阶段。
延伸解读
水印是“提醒”而非“阻断”
该水印为可见水印,会显示用户名、时间戳和“机密——禁止分享”提示,但文章明确指出它不会禁止截图和拍照。其作用更偏向于威慑与追溯:让查看者意识到内容敏感,并为后续泄露调查提供线索。企业若期望靠水印完全阻止外泄,需结合其他数据防泄漏限制动作。
触发条件比想象中更严格
水印并非只要内容带敏感度标签就会出现。文章强调,只有内容命中 Microsoft Purview 或其他数据防泄漏策略,且策略包含实际限制动作(如阻止复制、上传或打印)时才会触发。仅添加敏感度标签或只记录活动审计策略都不会显示水印,这意味着企业需先配置带限制动作的 DLP 策略。
初期自定义空间有限
水印由 Edge 原生渲染,用户无法移除或修改,默认文本为“机密——禁止分享”,并附带查看者用户名和时间戳。文章提到至少初期 IT 管理员也不能自定义水印文本和位置。这降低了部署灵活性,但保证了水印内容的一致性和不可篡改性,适合作为统一的企业级提示。
部署前需核对版本与许可
该功能要求至少 Microsoft Edge 142 版,并需配置 Microsoft 365 E3/E5 许可证。IT 管理员可通过 Edge Management Service 门户启用,并利用 Targeted Release 通道和策略指派范围进行预览。文章显示功能目前处于预览阶段,计划 2026 年 12 月向所有企业用户推送,企业应提前评估版本与许可是否就绪。
Q&A
微软Edge浏览器水印保护功能什么时候正式推出?
微软计划从2026年12月开始向企业用户推出Edge浏览器水印保护功能。
Edge水印保护功能需要哪些许可证和版本要求?
需要至少使用Microsoft Edge 142版,并配置Microsoft 365 E3/E5许可证。
Edge水印会显示哪些信息?可以自定义吗?
水印会显示查看者用户名、时间戳和默认提示“机密——禁止分享”。至少初期IT管理员也不能自定义水印文本和位置。
水印保护功能在哪些场景下会生效?
支持普通标签页、分屏标签页、弹出式窗口和应用窗口,也适用于使用Edge打开的本地PDF、MIP标签PDF、阅读模式、打印和截图内容。
水印是如何被触发的?
水印由数据防泄漏策略触发,只有当内容命中Microsoft Purview或其他数据防泄漏策略且策略包含实际限制动作(如阻止复制、上传或打印)时才会显示。仅添加敏感度标签或只记录活动审计策略不会触发。
水印能防止用户截图或拍照吗?
水印本身不会禁止截图和拍照,但会出现在受支持的截图和打印内容中。