北京
微软给商业版 Edge 加了一道"看得见"的防线。编号 RM547827 的条目出现在其办公 AI 路线图中，通知 IT 管理员与企业客户：水印保护功能将于 2026 年 12 月正式全面上线。这项功能今年早些时候已有开发消息，如今终于进入落地倒计时。
水印保护的工作方式并不复杂：浏览器内打开的敏感内容上会叠加常驻水印。只要内容符合 Purview 或其他工具配置的数据防泄漏（DLP）策略所设定的敏感度规则，Edge 就会原生渲染该水印，用户无法删除或修改。
但有一个关键前提常被忽略——水印本身并不禁止拍照或截屏。它的作用是威慑：常驻水印上显示浏览敏感内容的用户名与时间戳，并带有"机密——禁止分享"这类警示文字。合规人员能追溯是谁在什么时候看了什么，用户也会被提醒：眼前的内容不得向未授权人员分享。
正方会说，这是把 DLP 从"后台审计"推到"前台可见"的一步。过去策略只在日志里生效，现在水印直接压在屏幕上，威慑感是实打实的。反方则会指出，拦不住截屏就等于留了口子，水印只能事后追责，不能事前阻断。
我的判断是：这项功能的定位从一开始就不是"防住"，而是"让人知道自己在看什么"。对已经部署 Purview 的企业来说，它补上了合规链条里最直观的一环。
管理员要注意几个门槛。开启入口在 Edge 管理服务门户，但必须拥有 Microsoft 365 E5 或 E3 许可证。另外，仅给内容打标签或启用审计类 DLP 策略，并不会自动加水印——策略必须绑定"禁止复制""禁止上传"或"禁止打印"这类限制动作并作用于对应内容，水印才会生效。
现阶段支持的场景包括：
- 普通浏览器标签页、分屏标签页
- 弹窗窗口与应用窗口
- 带敏感度标签的本地 PDF、带 MIP 标签的 PDF
- 打印与截屏、阅读模式
后续版本中，微软还计划让水印保护覆盖侧边栏与 Shoreline 界面，动态水印也在排期中。全面发布时，IT 管理员无需将租户加入定向发布通道，即可直接启用。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
