浏览器安全扩展

浏览器安全扩展可帮助您在打开可能存在风险的内容或共享敏感信息之前评估搜索结果、网站以及与 AI 服务的交互。

托管环境

管理员可以通过策略配置浏览器安全扩展及其各个功能。启用浏览器安全扩展后，ESET Endpoint Security 会尝试将浏览器安全扩展自动部署到支持的浏览器。如果检测到控制浏览器扩展的组策略对象 (GPO)，ESET Endpoint Security 会通知管理员必须将浏览器安全扩展添加到现有 GPO 配置中。如果未检测到 GPO，则会在支持的浏览器中自动安装该扩展。

非托管环境

可以在高级设置 > 保护 > 浏览器防护 > 浏览器安全扩展中管理浏览器安全扩展设置。ESET Endpoint Security 会自动尝试将浏览器安全扩展部署到支持的浏览器。如果检测到浏览器扩展 GPO，则会显示一条通知，指示必须通过组织的 GPO 配置添加浏览器安全扩展。

浏览器安全扩展包含以下功能：

安全搜索

安全搜索会评估搜索结果中的链接地址，并在搜索引擎中将其标记为安全或不安全。这有助于您在打开网站之前识别潜在恶意、网络钓鱼或不受欢迎的网站。在访问网站时，ESET Endpoint Security 检测引擎仍会扫描网站内容。单击启用安全搜索旁边的切换图标 以启用该功能。

网站安全检查器

网站安全检查器可在网站加载后立即扫描网站以查找安全威胁和欺诈内容，从而提供另一层保护。扫描在您的设备上本地执行。系统不会共享或发送有关您的 Web 活动的信息。单击启用网站安全检查器旁边的切换图标 以启用该功能。

AI 对话安全

AI 对话安全会扫描用户提示，以检测潜在的敏感信息泄露，例如凭据模式和 AI 提示注入尝试。它还会扫描响应中包含的 AI 生成的脚本和 URL，并帮助识别恶意、网络钓鱼或其他潜在不安全的源引用。AI 对话安全会检查上传的 Microsoft Purview 敏感度标签。所有扫描都在后台自动运行，确保不间断的浏览体验。

编辑排除的敏感度标签列表 - 默认情况下，当用户将带有 Microsoft Purview 敏感度标签的文件上传到 AI 助手时，浏览器安全会记录该操作。选择要从日志记录中排除的任何标签。用户不会收到通知。从 ESET Endpoint Security 主程序窗口的工具 > 日志文件可以查看日志条目。

当 AI 响应被评估为有问题时，被标记元素（源链接、脚本）的一角会出现警告或警报图标：

• 警告 - 响应引用的内容来自我们识别为可能不可靠的源。
• 警报 - 响应引用了不安全的源或包含恶意代码。

将鼠标悬停在警告/警报图标上会显示检测到的问题的说明。