除非另有说明，本文适仅用于 Firefox 127，不适用于 Firefox 115.12 ESR。

政策

• 增加 DisableEncryptedClientHello 政策来控制 Encrypted Client Hello。
• 增加 PostQuantumKeyAgreementEnabled 政策来控制 TLS 的后量子密钥。
• 增加 HttpsOnlyMode 政策来控制 HTTPS-Only 模式。
• 增加 HttpAllowlist 政策为 HTTPS-Only 模式添加例外。
• 升级 Preferences 政策允许设置首选项 security.mixed_content.block_display_content 和 security.mixed_content.upgrade_display_content。
• 升级 UserMessaging 政策移除了 WhatsNew 选项。
• 升级 ExtensionSettings 政策添加 temporarily_allow_weak_signatures 来允许安装使用已废弃签名算法的扩展。

特别说明

Firefox ESR 128

Firefox 128 是下一版 ESR，它将于2024年7月9日发布。此后，我们仅对 Firefox 115 ESR 进行兼容性安全升级。

如果你在使用 ESR，我们强烈建议你开始测试 Firefox Nightly 以确保你使用新版 ESR 时没有问题。

如果你不想升级，你可以使用 AppUpdatePin 政策。