OneDrive будет блокировать создание скриншотов конфиденциальных документов, но только в собственном браузере Microsoft.

Со следующего месяца OneDrive и SharePoint будут блокировать создание снимков экрана, когда корпоративные пользователи открывают определенные PDF-файлы с метками конфиденциальности в Microsoft Edge. Это ограничение распространяется на документы, имеющие метку Purview Information Protection без разрешения на копирование (EXTRACT). При соблюдении этих условий блокировка скриншотов активируется по умолчанию. Личные аккаунты OneDrive и файлы без меток не затрагиваются.

Эта функция устраняет разрыв между настольными приложениями Microsoft и работой в браузере. Метки Purview уже могли предотвращать редактирование, печать, копирование и создание скриншотов в поддерживаемых настольных приложениях, однако PDF-файлы, открытые в браузере, не всегда обеспечивали соблюдение тех же правил. Администраторы также могут отключать локальные загрузки, не позволяя пользователям сохранять защищенный документ и открывать его заново вне Edge. Инструменты безопасности Microsoft на базе ИИ выявили рекордное число уязвимостей в собственном программном устройстве компании в этом году, и ограничение на создание скриншотов решает другую сторону проблемы: предотвращение утечки данных авторизованными пользователями, имеющими право на их просмотр.

Chrome, Firefox, Safari и мобильные браузеры не будут поддерживать это ограничение. Microsoft предупреждает, что пользователи, открывающие защищенные документы вне Edge, «могут столкнуться с несогласованным применением политик», и рекомендует компаниям использовать условный доступ (Conditional Access) или политики управления браузером, чтобы направлять сотрудников на использование Edge. Преимущества для безопасности вполне реальны, особенно в отношении финансовых отчетов, юридических документов и невыпущенных материалов о продуктах. Подвох заключается в том, что это работает только в том случае, если каждый пользователь, работающий с документом, применяет браузер от Microsoft.

В этом и заключается стратегический расчет. Количество установок DuckDuckGo выросло на 18% после масштабного обновления поисковой системы Google с использованием ИИ, поскольку пользователи начали искать альтернативы настройкам по умолчанию. Microsoft делает противоположную ставку: создает функции, которые работают только в Edge, чтобы дать ИТ-отделам повод сделать этот браузер обязательным. Блокировка скриншотов для конфиденциальных PDF-файлов — это реальное улучшение безопасности. То, что она доступна исключительно в Edge — это стратегия дистрибуции, завернутая в функцию соответствия требованиям. Поддержка других браузеров и мобильных приложений может появиться позже. Microsoft пока не уточняет сроки.