微软 Edge 年底上线水印保护：不阻止截屏，但让每一次泄露都可追溯

当 AI 让复制、改写和再生成变得廉价，企业数据防泄漏的思路正在改变：与其试图堵住每一次截屏，不如让泄露的内容自带“身份证”。

10 月 18 日，微软在办公 AI 路线图中更新了编号 RM547827 的条目，通知 IT 管理员与企业客户，Edge 浏览器的水印保护功能将于 2026 年 12 月正式全面上线。这项功能会在浏览器内打开的敏感内容上叠加常驻水印，用户无法删除或修改。

一分钟速览

• 水印由 Purview 或其他工具配置的数据防泄漏策略触发，符合敏感度规则的内容会自动渲染水印。
• 水印显示浏览者用户名与时间戳，并带有“机密——禁止分享”等警示文字。
• 它不阻止拍照或截屏，主要起威慑与追溯作用。
• 启用需要 Microsoft 365 E5 或 E3 许可证，且策略必须绑定“禁止复制”“禁止上传”或“禁止打印”等限制动作。

为什么“防不住”反而成了设计前提

传统 DLP 的思路是阻断：禁止下载、禁止外发、禁止打印。但在真实办公场景里，阻断越严格，绕过方式越多。员工可以用手机拍屏幕，可以用另一台设备录屏，也可以把内容复制到个人笔记里。只要信息对人有价值，单靠技术封堵就很难做到滴水不漏。

水印保护换了一条路径：承认“泄露可能发生”，但让泄露行为留下痕迹。常驻水印把用户名和时间戳直接印在内容上，一旦截图流出，企业可以追溯是谁、在什么时间看到了这份材料。这种“可追溯的威慑”比单纯弹一个警告框更有效，因为它改变的是人的心理预期。

值得注意的是，水印并不是给所有内容都加。只有命中敏感度标签、并且策略绑定了限制动作的内容才会触发。这意味着企业需要先把数据分类做好，否则水印不会自动生效。微软把这一点写进了管理员注意事项，也说明该功能的落地依赖一套成熟的合规体系。

支持范围与限制

现阶段，Edge 水印保护覆盖普通浏览器标签页、分屏标签页、弹窗窗口、应用窗口、带敏感度标签的本地 PDF、带 MIP 标签的 PDF、打印与截屏、阅读模式等场景。微软还计划把支持范围扩展到侧边栏与 Shoreline 界面，并推出动态水印。

它的局限也很明显：水印不能阻止手机拍摄，不能防止用户口述内容，也无法覆盖员工在浏览器之外的操作。它更像企业合规链条中的一环，而不是万能药。真正决定数据安全的，仍然是权限最小化、设备管理和员工培训。

趋势洞察

AI 时代的企业安全，正在从“边界防护”转向“内容治理”。当模型可以读屏、总结、自动填写表单，敏感数据的流动路径比过去复杂得多。浏览器作为大多数 SaaS 应用的入口，自然会成为治理的重点。

微软把水印做进 Edge，而不是只放在 Office 里，说明它想把合规能力覆盖到整个工作流。对已经使用 Microsoft 365 E3/E5 的企业来说，这是一项可以直接启用的增量能力；对使用其他生态的企业来说，则是一个信号：未来的浏览器竞争，不只是速度和插件，还包括谁能更好地管理数据风险。