Chrome 116 正式发布，新增一次性权限和 26 项安全修复

Chrome 116 已经正式发布，此版本解决了共计 26 项不同的安全问题。其中，有 8 个被认定为高重要性问题，14 个为中等问题，仅有 2 个为低级问题。此次更新除针对安全性进行了加强，还引入了更多的遥测功能以及其他新功能和改进。

Chrome 116 版本摘要

• 发布版本号：
  • Windows：116.0.5845.96/97
  • Linux 与 macOS：116.0.5845.96
  • iOS：116.0.5845.103
• 发布日期：2023 年 8 月 15 日
• 兼容性：Windows 11、10（32 位和 64 位）、Linux、macOS、iOS 和 Android。

Chrome 116 安全更新

从 Chrome 116 版本起，Google 将加快 Chrome 安全更新的发布频率。由过去每两周发布一次的模式转为每周发布安全更新，以缩短恶意行为利用新漏洞的时间窗口。这意味着，现在可以每周升级您的 Chrome 版本（在同一主要版本内）。而 Chrome 的主要版本升级仍将按照每 4 周一次的计划进行。这一举措有助于更加及时地保障用户的浏览安全。

Chrome 116 同时为桌面系统和 Android 平台修复了共计 26 个不同的安全问题。这些修复涵盖了 Chrome 中的各种漏洞，包括使用后释放、堆缓冲区溢出、类型混淆和验证不足等。您可以在 Chrome 博客上找到这些安全修复的公开列表。需要注意的是，Google 并不会公开披露其内部团队发现的安全问题。

Chrome 116 增加遥测功能

Chrome 116 版本引入了更多遥测功能，Google 已经将反钓鱼遥测集成到浏览器中。这项新功能会记录用户与 Chrome 以及安全浏览服务器的交互数据。通过这些数据，Google 希望更好地了解用户与安全浏览中的钓鱼警告和钓鱼页面是如何进行交互的。这一举措有助于进一步提升浏览器的安全性。

您可以设置 MetricsReportingEnabled 和 SafeBrowsingProtectionLevel 策略，来阻止 Chrome 向 Google 发送匿名使用数据、崩溃相关数据以及其他浏览信息。这一举措有助于您更好地掌控您的数据隐私。

一次性权限

许多浏览器都在支持一次性权限，包括了 Safari 和 Firefox。而 Google 也正在研发类似的权限对话框，让用户能够仅在特定操作中授予一次性权限。在 Chrome 116 版本中，您可以打开 chrome://flags/#one-time-permission，然后选择「Enable」。这将为对话框添加一个新的「仅这次访问时允许」选项，可以在需要时更精细地控制权限。这一功能有助于提升用户的隐私保护和权限控制。

现在，用户将看到并可以选择以下三个选项：

• 仅这次访问时允许：临时允许。
• 每次访问时都允许：持续允许。
• 不允许：持续阻止。

其他值得注意的变更

Chrome 平台状态网站汇总了 Chrome 116 版本的十几项重要变更，其中大多数变更都是面向开发者的。对于普通用户而言，其中一个有趣的变化是新的「文档画中画」模式。这一功能不再仅限于在小型叠加层中观看视频，如今还支持文档。这使得画中画模式的功能得以更为广泛的运用，为用户带来更多便捷的浏览体验。

Google 将继续在 Chrome 中推动搜索侧边栏功能。当用户在选定的文本上通过鼠标右键进行搜索时，默认情况下会在侧边栏中打开搜索结果。当然，也可以手动恢复 Chrome 的经典搜索行为。对于企业管理员，还可以通过 GoogleSearchSidePanelEnabled 策略来控制这一功能是否开启。这一举措为用户提供更灵活的搜索体验，并为企业带来了更多的控制选项。

Chrome 116 版本对内存节省程序和节能模式进行了改进。丢弃的标签在 Chrome 标签栏中的可见性得到了优化，并提供了更详细的内存使用信息。此外，标签丢弃的例外管理也进行了扩展，能够更灵活地管理标签。这些变更为用户提供了更高效的浏览体验和更好的资源管理。