微软宣布其浏览器 Edge 和 Internet Explorer 到 2020 年上半年将停止支持 Transport Layer Security (TLS) 1.0 和 1.1。Edge 高级项目经理 Kyle Pflug 称，明年 1 月 19 日是 TLS 协议首个版本发布二十周年，对于一项未作任何修改的安全技术来说二十年是一段很漫长的时间，虽然我们不知道 TLS 1.0 和 1.1 实现是否存在重大漏洞，但迁移到最新版本有助于确保 Web 的安全。互联网工程任务组（IETF）正在讨论弃用 TLS 1.0 和 1.1，而微软则正致力于加入对最新版本的 TLS 1.3 的支持，它的 Edge 浏览器支持 TLS 1.3 的草案版本，但还不支持正式版本。微软认为停止旧版不 TLS 的影响不会太大，它引用 SSL Labs 的数据称，94% 的网站已经迁移到 TLS 1.2，而 Microsoft Edge 每天访问的安全连接中使用 TLS 1.0 或 1.1 的比例不到 1%。

在 Google WebP 图像格式发布八年之后，两大浏览器开发商 Mozilla 和微软终于加入了对 WebP 的支持。WebP 是基于 VP8 的有损和无损图像压缩格式，2010 年发布首个版本。Mozilla 现在表示它正在实现对 WebP 格式的支持，但只有桌面版和 Android 版本会支持 WebP，iOS 版本不会，因为 Firefox for iOS 使用的是 Safari 的 WebKit 引擎，而不是 Mozilla 自己的 Gecko 引擎，WebKit 目前不支持 WebP。本周开始推送（后暂停推送）的 Windows 10 October 2018 Update 包含了最新版本的 Edge 浏览器，已经加入了对 WebP 的完整支持。

微软不放过任何机会推销自家的浏览器。即将在下个月发布的 Windows 10 更新将包含更多使用 Microsoft Edge 的提示。Windows 10 insider build 17744 就是下个月准备发布的版本，用户发现在安装 Firefox 浏览器时出现如上图的提示：你已经有了更快更安全的浏览器 Microsoft Edge，为什么还要装 Firefox？赶快打开 Microsoft Edge 吧。看起来用户在安装非微软的浏览器如 Google Chrome、Firefox、Opera 和 Vivaldi 都会出现如图的提示。尽管是目前市场占有率最高的浏览器，Google 也会通过各种方法推销自己的浏览器，现在微软直接在操作系统中内置了该功能。

Edge 是 Windows 10 默认使用的浏览器，它的更新与操作系统的更新同步——即一年更新两次。相比之下，它的主要竞争对手 Google Chrome 和 Firefox 则是每六周释出一个新版本，用户能更快用上新特性。微软是否应该独立 Edge，独立更新，以赶上竞争对手？ 独立更新有优势也有劣势。优势是能提高更新频率，让用户能更快用上新特性，更快修复安全漏洞，但劣势是 Edge 不再与操作系统紧密整合，而这本是 Edge 相对于 Chrome 和 Firefox 的最大优势。

在浏览器市场，Chrome 占了最高的份额，第二名被认为是微软的 IE 和 Edge，Mozilla 的 Firefox 位居第三。但现在跟踪浏览器市场的 Net Applications 指出 Edge 的流量很大一部分来自机器人程序，去掉 Bot 产生的流量之后，IE 和 Edge 的市场份额之和与 Firefox 相差不大，并有可能被后者反超。以 2016 年 5 月为例，包含 bot 流量的 IE 的市场份额为 33.7%，去掉 bot 之后降至 14.9%。IE 和 Edge 市场份额之后仅为 16.3%。另一家分析公司 StatCounter 也给出了类似的数据，而 Firefox 的份额甚至高于 IE 和 Edge。Net Applications 和 StatCounter 的数据都指示 Windows 10 用户不用或很少用 Edge。

一名微软工程师用该公司开发的 Microsoft Edge 浏览器演示如何将应用、数据和工作负荷迁移到 Microsoft Azure 云服务上，但演示过程中浏览器停止响应。为了避免发生同样的问题，他没有重新用 Edge 再进行一次演示，而是通过必应搜索，直接下载和安装了 Google Chrome，然后在 Chrome 上演示迁移（YouTube，发生在第 37 分钟）。整个过程中观众大笑不已。微软默认浏览器的最佳用途是下载其它浏览器。

根据美国安全测试公司 NSS Labs 的一项研究，Edge 在防恶意程序测试中打败了竞争对手 Chrome 和 Firefox。Edge 自动屏蔽了 92% 的浏览器内凭证钓鱼企图和 100% 的社会工程恶意程序攻击。Google 的 Chrome 在这两项测试中的成绩分别是 74% 和 88%，Firefox 排在第三，分别为 61% 和 70%。Chrome 和 Firefox 依赖于 Safe Browsing API 阻止钓鱼攻击，而 Mozilla 的实现被认为不如 Google，这并不令人惊讶，毕竟是 Google 创建了这个 API。在一周内，Chrome 和 Firefox 改进了它们的屏蔽得分，但仍然达不到 Edge 令人印象深刻的 99.8%。Edge 是 Windows 10 默认使用的浏览器，只支持 Windows，市场份额也最小只有 5% 左右，而 Chrome 和 Firefox 都是跨平台浏览器，市场份额在 60% 和 13%。

微软在 iOS 和 Android 操作系统上发布了它的新浏览器 Edge，但并没有使用自己的渲染引擎。Edge 是 Windows 10 默认使用的浏览器，用于替代上一代臭名昭著的 IE 。在 iOS 上不使用自己的渲染引擎能理解，因为这是苹果不允许，但微软在 Android 上也没有使用自己的引擎，而是使用 Google 开源浏览器项目 Chromium 的渲染引擎 Blink，在 iOS 则是使用 WebKit 引擎。

最新版的 IE 被发现存在一个 bug 会泄漏用户在地址栏输入的信息。该 bug 允许任何用户当前访问的网站浏览到用户在地址栏输入的信息，它潜在可能会暴露用户不想让网站看到的敏感信息。该 bug 是安全研究人员 Manuel Caballero 发现的，他已经发布了一个 POC 演示在 IE 上利用这个 bug。

在 Mozilla 、Google 和苹果之后，微软宣布它的浏览器 Internet Explorer 和 Edge 将停止信任奇虎 360 旗下 CA 机构沃通和 StartCom 签发的新证书。微软称，中国 CA 沃通和 StartCom 未能保持 Trusted Root Program 所要求的标准，它被观察到使用了不可接受的安全实践，包括倒填 SHA-1 证书日期，错误签发证书，重复的证书序列号，多次违反 CAB Forum Baseline Requirements (BR) 的规定。微软计划在 9 月 26 日之后停止信任沃通和 StartCom 的新证书，Windows 10 也将停止信任 9 月之后签发的新证书。

根据 NetMarketShare 六月份的数据，在 Google Chrome 统治的浏览器市场，Microsoft Edge 依旧难以吸引到新用户。Microsoft Edge 只占有 5.65% 的份额，比前一个月增加 0.02%，比去年同期只增加 0.56%。Edge 是微软在 IE 之后力推的新浏览器，也是 Windows 10 默认使用的浏览器，但预装和默认并不代表用户会使用。相比之下，Chrome 的市场份额接近了六成至 59.49%，比去年同期增加了 10.84%；Firefox、Internet Explorer 和 Safari 分别占据了 12.02%、16.84% 和 3.72% 的份额。在另一个数据跟踪平台 StatCounter，Edge 的市场份额只有 3.89%，Firefox、Internet Explorer 和 Safari 分别占据了 14%、9.28% 和 5.16% 的份额。

在本周释出的例行安全更新中，微软向 Edge 和 Internet Explorer 浏览器推送了新的安全策略，停止支持 SHA-1 证书，不再加载使用 SHA-1 证书的网站。微软是第四家停止支持 SHA-1 签名证书的浏览器开发商，在这之前，Chrome 于今年一月、 Firefox 于今年二月，苹果于今年三月都停止了对 SHA-1 证书的支持。今年早些时候，Google  和 CWI Amsterdam 合作演示了对 SHA-1 的碰撞攻击，公布了两个 SHA-1 哈希值相同但内容不同的 PDF 文件。在微软操作系统安装最新的更新之后，浏览器加载 SHA-1 证书网站时将会显示出错信息。

微软上周宣布了一个围墙花园版的 Windows 10 S，只允许安装 Windows Store 内的应用，默认浏览器是 Edge，默认搜索引擎是 Bing，如果 Windows Store 中有第三方浏览器，那么用户可以下载和使用，但 Edge 仍然是默认打开 HTML 文件的应用。然而微软发言人证实，第三方浏览器必须使用 Windows Platform 提供的 HTML 和JavaScript 引擎。微软对 iOS 及其应用商店模式的模仿简直惟妙惟肖，这一要求事实上不允许真正的第三方浏览器存在，忘记 在 Windows 10 S 上使用 Chrome 、Firefox 或 Opera 吧。有开发者曾将基于 Chromium 的桌面浏览器打包递交到 Windows Store，结果被拒了。微软发言人声称，第三方浏览器没有 Edge 等真正的 UWP 应用安全，因为这些应用运行在沙盒内，不直接访问底层系统。

一位微软 Edge 浏览器用户递交了一个 bug 报告，称  Edge 浏览器正确显示了 PDF 文件中的内容，但使用“Microsoft Print To PDF”打印的时候却出现了差错，将 123456 打印成了 114447。出现 bug 的 Edge 版本号是 38.14393.1066.0。类似的 bug 施乐复印机也曾经发生过。有人猜测该 Bug 发生在 Edge 将 PDF 转换成 XPS 打印的中间。

在推送 Windows 10 Creators Updat 和 Edge 40 (EdgeHTML 15)的同时，微软释出了最新的浏览器耗电量测试。在测试中，软件巨人的浏览器再次打败了竞争对手，Edge 的耗电量显著低于 Chrome 57 和 Firefox 52。微软去年做过类似的耗电量测试，结果差不多，Edge 也是赢家，但引起了竞争对手的反击。最新的测试做了两个实验，一个实验模拟正常的浏览，另一个则是全屏下循环播放 Vimeo 视频。在第一个实验中，Edge 的耗电量比 Chrome 57 低 33%，比 Firefox 52 低 44%。在第二个实验中，Edge 的视频播放时间能达到 751 分钟(12:31:08)，而 Chrome 是 557 分钟(9:17:03)，Firefox 只有 424 分钟（7:04:19)。这意味着笔记本电脑如果用 Edge 播放视频，电池续航时间比 Chrome 多 3 个小时，比 Firefox 多 5 个小时。

Chrome 在各个平台高歌猛进，连苹果花园里的 Safari 浏览器份额也出现了显著下降。根据 Net Applications 的数据： 2015年 3月，69% 的 Mac 用户使用 Safari，到今年 2月，这个数字下降到了 56%，减少了 13 个百分点，主要受益者是 Google 的 Chrome 浏览器。在 Windows 平台，Chrome 的优势更为明显。从 2015 年 3 月 到 2017 年 2 月，IE 和 Edge 的份额从 62% 减少到了 27%，几乎减少了四成。同期，Chrome 的市场份额从 25% 增加 59.5%，Google 的浏览器成为了世界上使用量最大的浏览器。

在苹果、Google 和 Mozilla 之后，微软也决定拥抱 HTML5 默认不启用 Flash 播放多媒体内容。微软官方博客宣布，下一个版本的 Microsoft Edge 将默认使用 HTML5。对于支持 HTML5 的网站，Edge 将默认使用 HTML5，不会加载 Flash。对于绝大部分继续使用 Flash的流行网站，Edge将会一开始自动将它们加入例外名单，然后通过监视 Flash 内容的消费逐步缩小例外的名单。最后，用户将需要在使用Flash的网站启用点击播放。

流行的广告屏蔽扩展 uBlock Origin 发布了Edge版本，Edge用户需要通过微软的应用商店下载该应用。uBlock Origin如今已经支持所有主流浏览器： Chrome / Opera ；Firefox / Firefox for Android，以及Edge和Safari。其中 Edge 和 Safari 的版本都还是测试版本，源代码发布在 GitHub上。Edge 和 Safari 的版本不是 uBlock Origin 作者 Raymond Hill 开发的，而是由开发者移植。

为了吸引更多用户使用它的新浏览器Edge，微软掏钱请你用。微软的Bing Rewards积分活动现在更名为 Microsoft Rewards，并将包含 Microsoft Edge浏览器。用户天天使用Edge可以积赚一定的分数，积分足够多之后就可以去兑换5美元亚马逊礼品卡或3个月无广告Outlook。这一活动只对美国用户开放，非美国用户会看到“此功能在你所在的地区不可用”。

微软在本周二的例行更新中释出了一个补丁 KB3151631，在 IE11 和 Edge 浏览器中禁用了 RC4 加密算法。微软官方博客称，RC4是一种流密码算法，第一次描述是在1987年，它得到了浏览器和在线服务的广泛支持。现代攻击显示RC4加密能在数小时或数天内破解。典型的攻击利用了 RC4 密钥流的偏差去恢复多次加密的明文。2015年2月，这些新的攻击促使互联网工程任务组禁止使用 RC4。Microsoft Edge 和 Internet Explorer 11 此前允许在从TLS 1.2 或 1.1 降级到 1.0 时使用RC4，现在开始将完全禁止RC4。在微软之前其他主流浏览器都已经停止支持 RC4。