Edge 中的 IE 模式以实现旧版兼容性：完整指南和风险

如果您使用过只能在 Internet Explorer 中良好运行的旧应用程序，您可能已经经历过被迫切换到 Microsoft Edge 的情况，并且注意到有些功能不再流畅运行。 针对这些情况，以下几点需要考虑： Edge 中的 Internet Explorer 模式（IE 模式）。此功能旨在支持旧版环境，而不会被锁定在过时的浏览器中。

接下来您将看到一份非常完整且易于理解的指南，该指南面向个人用户以及公司和公共管理部门的 IT 管理员。 您将逐步了解如何在 Edge 中启用 IE 兼容性，如何日常使​​用它，它有哪些限制，以及出于安全原因发生了哪些变化。 那么，为了避免给攻击者打开不必要的方便之门，应该遵循哪些建议呢？

Microsoft Edge 中的 Internet Explorer 模式是什么？它有什么用途？

Edge浏览器中的Internet Explorer模式是微软浏览器本身内置的一项功能。 它允许您在 Edge 标签页中使用旧版 Internet Explorer 引擎加载网页。实际上，界面是 Edge 的，但页面渲染及其许多功能的行为就像是在 IE11 中一样。

这对于企业、公共机构和用户来说尤其有用。 他们仍然依赖过时的网络应用程序。这些应用程序开发于 Internet Explorer 还是行业标准的时期。其中许多应用程序使用了现代浏览器不再支持的 ActiveX 控件、插件或技术，因此如果没有 IE 模式，它们要么会停止工作，要么会持续出现故障。

微软提供这种传统兼容性的想法是 促进从 IE 到 Edge 的过渡。您仍然可以使用旧工具，但同时可以将浏览活动集中在一个更现代的浏览器中，该浏览器具有持续的安全更新和更好的管理控制功能。

虽然它看起来像是一个简单的“兼容模式”，但实际上 IE模式专为受管企业环境而设计它具备策略、授权站点列表和集中控制等功能。家庭用户或独立专业人士也可以使用，但其主要目标用户显然是企业用户。

如何在 Microsoft Edge 中启用 IE 支持（IE 模式）

在 Internet Explorer 模式下重新加载网站之前，您需要先执行以下操作。 在 Edge 设置中启用 IE 兼容性这项要求既适用于个人用户，也适用于许多并非完全由公司策略管理的环境。

在 Edge（版本 77 或更高版本）中启用 IE 模式的基本步骤非常相似，只是根据您的设备是否受管理而略有不同。 请准备好最新版本的 Edge 浏览器，并确保其为最新版本。因为有些选项只在最新版本中出现。

在 Edge 设置中启用 IE 模式（非托管用户）

对于未加入域或未受严格组策略阻止的计算机，启用 IE 模式的标准步骤如下：

1.打开微软边缘 （版本 77 或更高版本）并通过单击浏览器窗口右上角的三个点（···）找到主菜单。

2. 在该菜单中，选择“设置”选项。将打开一个新标签页，其中包含所有可用的设置选项。

3. 在左侧边栏中，转到“默认浏览器”。 （在某些版本中，这可能显示为“默认浏览器”或类似翻译。）本节将与兼容性和默认行为相关的选项分组在一起。

4. 查找“允许网站在 Internet Explorer 模式下重新加载”选项 并将其值更改为“允许”。在某些环境下，修改此首选项可能需要本地管理员权限。

5. 选中该复选框后，Edge 将启用 IE 模式特定设置部分。在“Internet Explorer 模式”部分，通常会有一个“添加”按钮，允许您将特定 URL 添加到应以 IE 兼容模式打开的网站列表中。

如果您使用内部应用程序或管理页面，您的服务提供商可能会提供一个特定的链接，供您在 IE 模式下始终使用。例如： 对于证书颁发或生成门户网站，您必须复制相应的 URL。 （例如“生成和安装证书”页面），然后使用“添加”按钮将其粘贴到 IE 模式站点列表中。

一旦你确定了站点， 强烈建议重启Edge浏览器。 确保应用所有 IE 兼容性设置，防止出现异常行为。

从 Edge 的内部 URL 激活 IE 模式

有时，尤其是在微软推出临时变更或限制时， 您可能一开始在图形菜单中找不到该选项。另一种直接的方法是使用内部设置页面：

1. 在地址栏中输入或粘贴以下内容：edge://settings/defaultBrowser 然后按回车键。这样就可以直接进入默认浏览器设置，无需浏览菜单。

2. 在此页面上，再次找到“允许网站以 Internet Explorer 模式重新加载”选项。 并激活它。如果系统由组策略管理，则可能显示为锁定状态或标记为“由您的组织管理”。

这种方法现在尤其有用，因为 微软限制了对某些 IE 模式功能的快捷访问 出于安全考虑，但它仍然提供这种手动方法，以便管理员和高级用户可以在必要时调整兼容性。

在设有团体政策的商业环境中需要考虑的因素

当你在一个组织工作时， Microsoft Edge 通过 GPO（组策略）或其他集中式管理解决方案进行管理。启用IE模式可能比较复杂。在这种情况下，许多提到的选项会显示为锁定状态、灰色或带有提示信息，表明它们受组织控制。

对于 IT 管理员，微软提供了详细的文档。 Edge 中 IE 模式的特定策略这包括如何定义站点列表、过期时间、默认浏览器行为以及IE和Edge之间的切换。所有这些信息都包含在Edge官方部署文档中，该文档描述了注册表项、ADMX模板和配置参数。

一个关键的方面是 使用企业模式站点列表或 XML 列表进行站点管理 它仍然发挥着非常重要的作用，尽管某些较旧的配置模式正在被弃用或改变了其行为。

如果贵公司将 IE 模式作为多个内部应用程序的核心组件，建议您查阅微软的技术文档，了解哪些策略仍然有效、哪些策略是推荐的，以及如何在已加入域的计算机上应用这些策略。有时， 激活 IE 模式时出现的问题并非浏览器本身的问题，而是由于与预先存在的 GPO 存在冲突。 限制传统技术的使用。

如何在日常使用Edge浏览器中的IE模式

启用 Internet Explorer 支持后，就可以开始…… 实际上，可以使用该模式加载特定页面。具体操作方法会因设备类型和已安装的 Edge 版本而略有不同。

在企业设备上使用，或通过策略启用 IE 模式。

如果您所处的IT部门已经使用组策略配置了IE模式， 在 Internet Explorer 模式下查看网站的过程非常简单。:

1. 使用 IE 兼容模式访问您需要查看的网站。它可以是企业内部网、管理应用程序、招标门户网站或任何遗留服务。

2. 点击右上角 Edge 菜单中的三个点 (···) 从浏览器窗口。

3. 从可用选项中，选择“以 Internet Explorer 模式重新加载”。Edge浏览器会通过内部激活IE引擎来重新加载当前页面。通常，页面顶部会出现一个信息栏，提示该标签页正在IE模式下运行。

如果IT部门已经定义了一个始终应该使用IE模式的站点列表， 你甚至可能都不需要按任何键。简单来说，当您输入这些网址时，Edge 会根据公司规则自动切换到 IE 模式。

在非企业设备上使用 Edge 141 或更高版本

在最新版本的 Edge 浏览器（例如 141 及更高版本）中，微软调整了在计算机上管理 IE 模式的方式。 它们没有直接链接到某个域名，也不被视为“企业级”产品。在这种情况下，要使用IE模式，您必须按照以下步骤操作：

1. 转到“设置”>“默认浏览器” 从 Edge 主菜单中选择（或默认浏览器）。

2. 找到 Internet Explorer 模式部分 此外，除了启用兼容性之外，它还会明确添加需要使用 IE 浏览器的网站。您必须将 URL 逐个添加到将在 IE 模式下打开的页面列表中。

3. 添加特定域名或地址后，在 Edge 浏览器中重新加载网站。如果一切配置正确，页面将直接以 IE 模式打开，并显示相应的警告栏。

该方法旨在 仅在绝对必要时才使用旧版兼容性。最大程度地降低因使用旧版 Internet Explorer 引擎而带来的风险。

实际示例：使用 IE 模式安装证书

IE模式的一个非常常见的用例是 在仍然依赖 Internet Explorer 组件的门户网站上安装数字证书流程通常类似于以下情况：

1. 在 Microsoft Edge 中打开证书收集或生成链接。这通常是在您申请证书后提供给您的特定网址。

2. 输入临时收集密码具体情况可能因证书类型而异，例如是 PersonalSign 证书、AATL 列表中的证书还是 CodeSigning 证书。

3. 如果页面显示红色错误提示或表明需要 Internet Explorer 浏览器。点击右上角的三个点，打开 Edge 菜单。

4. 转到“更多工具”，然后选择“在 Internet Explorer 模式下重新加载”。这样做会重新加载页面，并完全兼容证书门户所需的旧版控件。

5. 错误消失后，按照提供商的常规程序继续进行证书安装。IE 模式可确保旧版 ActiveX 控件、插件或脚本正常运行。

在某些非常特殊的情况下，也可能需要这样做。 打开经典的“Internet 选项” （与 Internet Explorer 的 Windows 控制面板中的选项相同）。为此，您可以在系统搜索栏中搜索这些选项，对话框打开后，按照您所在组织指南中的步骤完成所需的配置。

退出 Internet Explorer 模式并返回正常浏览

IE模式不适用于长期使用。 理想情况下，您应该只在真正需要它的页面上启用它，并尽快恢复使用现代 Edge 浏览方式。要在特定标签页中退出 IE 模式，您有以下几种选择：

1. 点击顶部信息栏中出现的“离开”按钮 当页面以 Internet Explorer 模式运行时，该选项卡将恢复使用 Edge 引擎，不再支持 IE。

2. 关闭处于 IE 模式的标签页当您在 Edge 浏览器中打开一个新标签页并导航到 IE 网站列表中没有的网站时，默认情况下将使用现代引擎。

要习惯将IE模式视为一次性工具： 旧版内容运行时间越短，攻击面就越小。 可能存在针对旧组件的漏洞利用或攻击。

IE模式的局限性、近期变更和常见问题

Edge 中的 Internet Explorer 兼容环境并非一成不变。 微软一直在推出各种变更、限制和安全补丁。 当发现漏洞或停止支持过时技术时。

临时限制和停用快捷方式

在某些时候，微软 已暂时禁用 Internet Explorer 激活快捷方式 由于检测到安全漏洞。例如，这包括阻止在新版 Windows 系统中直接启动 iexplore.exe，并自动重定向到 Edge 浏览器。

如果您是公共或私营机构的IT部门员工，您可能已经注意到： 即使快捷方式指向 iexplore.exe，系统也总是打开 Edge 浏览器。 而且它不允许您像以前那样启动IE11。这是微软为了限制使用不受支持的浏览器而做出的有意决定。

与此同时，经典选项是 “将不兼容的网站从IE重定向到Edge” 在某些组策略对象 (GPO) 中，其行为可能与预期不符，原因就在于 Internet Explorer 本身不再独立启动。实际上，整个工作流程都集中在 Edge 及其 IE 模式下，因此需要重新审视某些旧的迁移策略。

如果您发现异常或不一致的行为，建议您查阅最新的技术文档，微软在其中对此进行了解释。 IE模式引入的变更及其背后的安全原因Edge 官方开发页面已发布英文文章，专门介绍 IE 模式的修改，包括实现的技术细节。

政府和企业环境中的常见问题

在公共行政部门和大型企业中，情况尤其复杂。许多IT团队 他们仍然需要使用 IE11 来运行一系列关键应用程序。 这些功能在现代浏览器上无法正常运行。然而，越来越多的服务，包括一些对公民或员工至关重要的服务，已经停止支持 Internet Explorer。

这就造成了一种自相矛盾的局面： 有些应用程序官方只支持 IE/Edge 浏览器，而另一些应用程序则屏蔽了 IE 浏览器，需要使用现代浏览器。因此，Edge 的 IE 模式实际上是一种重要的过渡工具，尽管它也并非没有缺点。

管理者通常会遇到的问题包括：

1. 独立启动IE11存在困难如前所述，许多指向 iexplore.exe 的快捷方式会重定向到 Edge，从而阻止 IE 独立运行。

2. 配置看似正确但行为不符合预期的 GPOIE 模式策略或 Internet Explorer 生命周期的更改会导致自动重定向等历史选项不再以相同的方式运行。

3. 安全性和兼容性之间的冲突你越是试图强化配置，某些旧版应用程序就越有可能即使在 IE 模式下也无法运行，从而迫使你进行异常处理和微调。

在这种情况下，这一点至关重要。 保持安全团队、开发团队和系统团队之间的持续沟通。定期审查哪些应用程序仍然构成“遗留系统”，以及可以遵循哪些现代化路径来逐步停用对 IE 模式的依赖。

IE模式安全风险及缓解建议

微软限制Internet Explorer功能的主要原因非常明确： 它的攻击面比现代浏览器要大得多。即使 IE 模式封装在 Edge 中，但由于它重用了旧组件，因此也存在一些类似的风险。

近年来，我们看到 将零日漏洞与社会工程技术相结合的攻击活动 攻击者正是利用这些遗留组件进行攻击。典型的攻击手法是诱使用户打开恶意文档或链接，强制用户在IE模式下执行内容，然后从中提升权限、窃取凭据或在企业网络中横向移动。

因此，对于依赖IE模式的组织而言，安全建议非常明确：

1. 保持 Edge 和 Windows 系统完全更新微软的许多安全补丁旨在减少影响旧技术的攻击途径；如果系统没有更新，IE 模式可能会成为一个薄弱环节。

2. 将 IE 模式的使用减少到最低限度。授权的旧版网站越少，内容在IE模式下运行的时间越短，整体风险就越低。URL列表应仅限于那些没有其他替代方案的URL。

3. 定期审核依赖过时技术的应用程序识别哪些系统仍然依赖 ActiveX、不受支持的控件或旧版 IE API 至关重要。这种识别是规划迁移的第一步。

4. 实施稳健的端点控制EDR 解决方案、阻止可疑行为、应用程序白名单和事件监控有助于检测和阻止可能利用 IE 模式的异常活动。

5. 加强对社会工程的认识许多攻击都依赖于钓鱼邮件、欺骗性文档或链接，旨在诱骗用户下载恶意内容。对用户和关键人员进行培训可以显著降低这些攻击手段得逞的可能性。

6. 系统性地使用多因素身份验证（MFA）即使攻击者设法利用了遗留组件，关键访问点上的 MFA 的存在也会使身份盗窃和滥用被盗凭证变得更加困难。

此外，当对遗留应用程序的依赖性非常强时，创建 专门为这些传统服务而包含或划分的环境这样一来，即使在 IE 模式下存在漏洞并被利用，其影响也仅限于基础设施的特定部分，而不会波及整个企业网络。

迈向依赖IE的传统应用程序现代化

Edge 浏览器中的 Internet Explorer 模式应该被视为一种临时解决方案，而不是永久解决方案。 对于仍然需要 IE 模式的应用程序，越早进行现代化改造，风险和维护成本就越低。 在中期。

对许多组织而言，这包括 将应用程序重新设计或重写为现代 Web 技术 （现有框架、REST API、现代身份验证等）或将其替换为当前浏览器正式支持的 SaaS 解决方案。这种过渡通常还涉及云基础设施、分析和流程自动化方面的变更。

在这种情况下，依靠能够结合以下特点的专业供应商是明智之举： 定制软件开发、云服务（AWS、Azure）和商业智能 设计分阶段迁移策略。其思路是逐步移除遗留模块，最大限度地减少对IE的依赖，同时提高系统的安全性、可扩展性和可追溯性。

整合也是关键 人工智能和高级分析能力 （例如，使用 Power BI 或其他平台）更好地监控活动、检测异常模式，并快速响应与利用遗留环境中的漏洞相关的事件。

简而言之，Edge 浏览器中的 IE 模式是一个很有用的工具，可以让你在夜间继续使用那些不能关闭的应用程序，但是 必须制定明确的现代化、强化和逐步减少遗留系统依赖的计划。尤其是在处理敏感数据或为公民和客户提供关键服务的组织中。

在 Microsoft Edge 中使用 IE 模式可以解决一个非常具体的需求： 在不牺牲现代浏览器安全性和管理框架的前提下，保持与旧版应用程序的兼容性然而，这需要仔细配置（在个人计算机上以及通过组策略），了解微软最近引入的更改，接受与过时技术相关的安全风险，并采取明确的措施来最大限度地减少其风险，同时逐步更新或替换使其成为必要的旧式应用程序。