除非另有说明，本文适仅用于 Firefox 127，不适用于 Firefox 115.12 [[Firefox ESR release cycle|ESR]]。 __TOC__ =政策= *增加 [https://mozilla.github.io/policy-templates/#disableencryptedclienthello DisableEncryptedClientHello] 政策来控制 Encrypted Client Hello。 *增加 [https://mozilla.github.io/policy-templates/#postquantumkeyagreementenabled PostQuantumKeyAgreementEnabled] 政策来控制 TLS 的后量子密钥。 *增加 [https://mozilla.github.io/policy-templates/#httpsonlymode HttpsOnlyMode] 政策来控制 HTTPS-Only 模式。 *增加 [https://mozilla.github.io/policy-templates/#httpallowlist HttpAllowlist] 政策为 HTTPS-Only 模式添加例外。 *升级 [https://mozilla.github.io/policy-templates/#preferences Preferences] 政策允许设置首选项 {pref security.mixed_content.block_display_content} 和 {pref security.mixed_content.upgrade_display_content}。 *升级 [https://mozilla.github.io/policy-templates/#usermessaging UserMessaging] 政策移除了 WhatsNew 选项。 *升级 [https://mozilla.github.io/policy-templates/#extensionsettings ExtensionSettings] 政策添加 <code>temporarily_allow_weak_signatures</code> 来允许安装使用已废弃签名算法的扩展。 =特别说明= ==Firefox ESR 128== Firefox 128 是下一版 ESR，它将于2024年7月9日发布。此后，我们仅对 Firefox 115 ESR 进行兼容性安全升级。 如果你在使用 ESR，我们强烈建议你开始测试 Firefox Nightly 以确保你使用新版 ESR 时没有问题。 如果你不想升级，你可以使用 [https://mozilla.github.io/policy-templates/#appupdatepin AppUpdatePin] 政策。

除非另有说明，本文适仅用于 Firefox 127，不适用于 Firefox 115.12 ESR。

政策

• 增加 DisableEncryptedClientHello 政策来控制 Encrypted Client Hello。
• 增加 PostQuantumKeyAgreementEnabled 政策来控制 TLS 的后量子密钥。
• 增加 HttpsOnlyMode 政策来控制 HTTPS-Only 模式。
• 增加 HttpAllowlist 政策为 HTTPS-Only 模式添加例外。
• 升级 Preferences 政策允许设置首选项 security.mixed_content.block_display_content 和 security.mixed_content.upgrade_display_content。
• 升级 UserMessaging 政策移除了 WhatsNew 选项。
• 升级 ExtensionSettings 政策添加 temporarily_allow_weak_signatures 来允许安装使用已废弃签名算法的扩展。

特别说明

Firefox ESR 128

Firefox 128 是下一版 ESR，它将于2024年7月9日发布。此后，我们仅对 Firefox 115 ESR 进行兼容性安全升级。

如果你在使用 ESR，我们强烈建议你开始测试 Firefox Nightly 以确保你使用新版 ESR 时没有问题。

如果你不想升级，你可以使用 AppUpdatePin 政策。