微软在Edge中升级IE模式防护机制，抵御零日攻击威胁
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
2025年10月14日，有技术博客于前一日发布报告指出，为应对利用未修复安全漏洞实施的网络攻击，微软近期对Microsoft Edge浏览器的Internet Explorer（IE）模式访问方式进行了调整，进一步收紧了其启用条件。此次变更旨在强化浏览器安全性，减少潜在攻击面。
根据该报告内容，当前存在一个影响Chakra JavaScript引擎的零日漏洞，且尚未得到修补。攻击者正利用IE模式作为突破口，对用户设备发起远程攻击。Edge安全团队负责人Gareth Evans表示，已有情报证实，恶意行为者通过诱导用户启用IE模式实现入侵，因此必须采取针对性防御措施。
具体攻击流程为：攻击者首先搭建伪装成正规 的欺诈页面，再借助社会工程手段诱使访问者点击。一旦用户进入页面，系统会弹出提示，引导其切换至IE模式加载内容。当用户响应提示后，攻击便会触发Chakra引擎中的漏洞，从而获得远程代码执行能力。随后，攻击者将利用另一权限提升漏洞突破浏览器沙盒环境，最终实现对设备的完全控制。
为降低此类攻击的成功率，微软已移除Edge浏览器中多项快速启用IE模式的途径，包括工具栏专用按钮、右键菜单选项以及主菜单中的相关条目。这一调整的核心在于，使启用IE模式成为需要用户主动确认的明确操作，而非在误导下轻易完成的动作。
调整后，普通用户若需使用IE模式，必须手动进入“设置 > 默认浏览器 > 允许”页面，并逐一添加需要以该模式运行的 地址。通过这种方式，用户对访问行为的控制力得以增强，攻击者难以再通过诱导界面实现自动跳转。
需要注意的是，上述限制不适用于企业环境。通过组策略或企业配置方式统一管理IE模式的组织用户，仍可按照原有方式正常使用该功能，不受此次变更影响。
热门专题
热门推荐
GitHub 上爆火的同事 skill：资本最狠的 我们来拆解一下这背后的逻辑链条。企业鼓励你将个人技能拆解、结构化，然后输入系统，最终训练成一个AI模型。接下来会发生什么？接下来，你或许就可以“离场”了。这个数字分身将不知疲倦地持续运转——没有情绪，无需休假，更不谈薪酬。 过去的裁员，企业尚需计算
Mojju AI Tools是什么 简单来说，你可以把Mojju AI Tools视作一个“AI工具百宝箱”。它由Mojju公司打造，底层核心是基于强大的OpenAI GPT技术。这个工具箱的目标非常明确：就是帮人解决实际问题。无论是想提升工作效率、处理财务业务，还是寻求设计灵感、辅助学习，它都准备
「甲子光年」2026年招聘开始啦！ 科技浪潮奔涌向前，产业变革日新月异。如果你渴望置身于这场变革的核心地带，与最前沿的思考和实践同频共振，那么，这里或许正是你一直在寻找的舞台。 我们是谁？ 「甲子光年」是一家深耕中国科技产业的智库。我们的使命很明确：推动科技产业化与产业科技化的双向奔赴。简单来说，就
Bethesda官方否认《星空》PS5版发布后将停止支持 最近坊间有些传闻，说《星空》一旦登陆PS5，官方支持可能就到此为止了。Bethesda这边迅速给出了明确回应：根本没这回事。首席创意制作人Tim Lamb在和GamesRadar聊起时，态度很坚定。他直接点明了团队的核心策略——他们做游戏，从
BIOS密码：计算机的硬件级“门禁”，如何设置与找回？ 想象一下，计算机在真正“醒来”运行Windows之前，还有一个更底层的世界——BIOS。这里的设置，直接决定了硬件如何工作。而BIOS密码，正是守护这个世界大门的锁。它的核心使命很明确：在操作系统加载之前，就构建起第一道安全防线。具体来说，它通