Nowa przeglądarka została wyposażona także w szereg mechanizmów do kontroli i ochrony danych. Wśród ulepszeń w zakresie bezpieczeństwa i prywatności, jakie pojawiły się w Internet Explorerze 8, można wymienić:

• Tryb InPrivate. Uruchomienie trybu InPrivate sprawia, że dane oraz prywatne informacje użytkownika nie zostaną zapisane lokalnie na komputerze, z którego korzysta, a także przez zewnętrzne podmioty, które mogłyby mieć możliwość śledzenia użytkownika w sieci. Nowością w wersji RC1 jest możliwość niezależnego korzystania z dwóch dostępnych funkcji (Przeglądanie InPrivate lub Filtrowanie InPrivate).
• Widok zgodności. Niektóre strony internetowe zaprojektowane dla starszych przeglądarek mogą nie wyświetlać się poprawnie w Internet Explorerze 8, który – domyślnie – renderuje treści w sposób zgodny ze standardami. Dlatego nową przeglądarkę wyposażono w przycisk Widoku zgodności, którego wciśnięcie powoduje wyświetlenie tych stron zgodnie z zamierzeniem projektantów.
• Lista Widoku zgodności. Użytkownicy mogą pobrać listę znanych witryn, które najlepiej przeglądać w trybie Widoku zgodności. Po przejściu na jedną z takich stron Internet Explorer automatycznie wyświetli ją w Widoku zgodności, nie czekając aż użytkownik uruchomi ten tryb ręcznie.
• Odzyskiwanie po awarii. Jeżeli jedna z kart aktywnych w Internet Explorerze 8 ulegnie awarii, wówczas zostanie automatycznie przywrócona, podobnie jak wszelkie informacje potencjalnie wprowadzone przez użytkownika na stronie (np. podczas pisania wiadomości e-mail lub wypełniania formularza).
• Usuwanie historii przeglądania. Internet Explorer 8 daje użytkownikom możliwość skasowania plików cookie, historii i innych danych, zachowując je jednocześnie dla ulubionych stron użytkownika.
• Filtr SmartScreen. Jest to nowy filtr, będący rozwinięciem filtru phishingowego (chroniącego przed wyciekiem danych osobowych) firmy Microsoft.
• Zapobieganie atakom typu ClickJacking. Kolejna nowość, umożliwiająca właścicielom stron internetowych umieszczenie w nagłówku strony znacznika, pozwalającego wykrywać i zapobiegać atakom typu ClickJacking. Jest to luka, w której cyberprzestępcy podsuwają użytkownikom strony internetowe, jednak kliknięcie na nie może spowodować wyciek poufnych informacji. Przeglądarka wykrywa strony stosujące ten znacznik i wyświetla użytkownikom nowy ekran błędu, informujący, że właściciel treści nie zgadza się na ich prezentowanie w ramce. Jednocześnie przeglądarka da użytkownikowi opcję otworzenia danych treści w nowym oknie.
• Cross-Domain Requests (XDR). Komunikacja między domenami stanowi element programowania z użyciem technik AJAX i tworzenia aplikacji łączących wiele różnych serwisów. Internet Explorer 8 oferuje obiekty XDomainRequest, które mogą posłużyć do odpytywania publicznych zasobów z serwerów znajdujących się pod inną domeną. Mechanizm XDR sprawdza nagłówki Access-Control-Allow-Origin pod kątem konkretnych adresów URL. Obsługuje także symbole wieloznaczne (wildcards). Dane pochodzące z innych domen są dostępne tylko wówczas, gdy serwer sygnalizuje wprost, że chce udostępniać dane pomiędzy domenami.

Próbna wersja nowej wersji przeglądarki Windows Internet Explorer 8 jest dostępna do pobrania .