Freigeben über

JavaScriptBlockedForUrls

JavaScript auf bestimmten Websites blockieren

Unterstützte Versionen

  • Auf Windows und macOS ab 77 oder höher

Beschreibung

Definieren Sie eine Liste von Websites, basierend auf URL-Mustern, die JavaScript nicht ausführen dürfen.

Wenn Sie diese Richtlinie nicht konfigurieren, gilt für alle Websites DefaultJavaScriptSetting, sofern festgelegt. Wenn dies nicht der Fall ist, gilt die persönliche Einstellung des Benutzers.

Ausführliche Informationen zu gültigen URL-Mustern finden Sie unter https://go.microsoft.com/fwlink/?linkid=2095322. Platzhalter, *, sind zulässig.

Beachten Sie, dass diese Richtlinie JavaScript basierend darauf blockiert, ob der Ursprung des Dokuments der obersten Ebene (normalerweise die Seiten-URL, die auch in der Adressleiste angezeigt wird) mit einem der Muster übereinstimmt. Daher ist diese Richtlinie nicht geeignet, um Angriffe auf die Web-Lieferkette abzumildern. Die Bereitstellung des Musters https://[\*.]foo.com/ verhindert beispielsweise nicht, dass eine auf gehostete Seite, sagen wir, https://contoso.com ein Skript ausführt, das von https://www.foo.com/example.js geladen wurde. Darüber hinaus verhindert die Bereitstellung des Musters https://contoso.com/ nicht, dass ein Dokument https://contoso.com Skripts ausführt, wenn es sich nicht um das Dokument der obersten Ebene handelt, sondern als Unterrahmen in eine Seite eingebettet ist, die auf einem anderen Ursprung gehostet wird, sagen wir, https://www.fabrikam.com.

Unterstützte Features

  • Kann zwingend erforderlich sein: Ja
  • Kann empfohlen werden: Nein
  • Dynamische Richtlinienaktualisierung: Ja
  • Profilspezifisch: Ja
  • Gilt für ein Profil, das mit einem Microsoft-Konto angemeldet ist: Nein

Datentyp

  • Liste von Zeichenfolgen

Windows-Informationen und -Einstellungen

Informationen zur Gruppenrichtlinie (ADMX)

  • GP eindeutiger Name: JavaScriptBlockedForUrls
  • GP-Name: JavaScript auf bestimmten Websites blockieren
  • GP-Pfad (verpflichtend): Administrative Templates/Microsoft Edge/Content settings
  • GP Pfad (Empfohlen): n.a.
  • GP ADMX Dateiname: MSEdge.admx

Beispielwert

https://www.contoso.com

[*.]contoso.edu

Registrierungseinstellungen

  • Pfad (verpflichtend): SOFTWARE\Policies\Microsoft\Edge\JavaScriptBlockedForUrls
  • Pfad (Empfohlen): n.a.
  • Wertname: 1, 2, 3, ...
  • Werttyp: Liste der REG_SZ

Beispielregistrierungswert

SOFTWARE\Policies\Microsoft\Edge\JavaScriptBlockedForUrls\1 =

https://www.contoso.com

SOFTWARE\Policies\Microsoft\Edge\JavaScriptBlockedForUrls\2 =

[*.]contoso.edu

Mac – Informationen und Einstellungen

  • Einstellung Schlüsselname: JavaScriptBlockedForUrls
  • Beispielwert:
<array>
  <string>https://www.contoso.com</string>
  <string>[*.]contoso.edu</string>
</array>

Weitere Informationen