특정 사이트에서 JavaScript 차단
지원되는 버전
- Windows 및 MacOS (77 이상)
- 138 이상 이후 Android에서
설명
JavaScript의 실행이 허용되지 않는 URL 패턴을 기반으로 사이트 목록을 정의합니다.
해당 정책을 구성하지 않는 경우 DefaultJavaScriptSetting이 모든 사이트에 적용됩니다(설정된 경우). 그렇지 않은 경우 사용자의 개인 설정이 적용됩니다.
유효한 URL 패턴에 관한 자세한 내용은 https://go.microsoft.com/fwlink/?linkid=2095322을(를) 참조하세요. 와일드카드(*)를 사용할 수 있습니다.
이 정책은 최상위 문서의 원본(일반적으로 주소 표시줄에도 표시되는 페이지 URL)이 패턴과 일치하는지 여부에 따라 JavaScript를 차단합니다. 따라서 이 정책은 웹 공급망 공격을 완화하는 데 적합하지 않습니다. 예를 들어 패턴 https://[\*.]foo.com/을(를) 제공해도 https://contoso.com에 호스트된 페이지가 https://www.foo.com/example.js에서 로드된 스크립트를 실행하는 것을 방지할 수 없습니다. 게다가, 패턴 https://contoso.com/을(를) 제공하는 것은 문서 https://contoso.com이(가) 위쪽 문서가 아닌 경우, 예를 들어 다른 출처에서 호스팅된 페이지에 서브 프레임으로 삽입되어 있을 경우, 스크립트를 실행하는 것을 방지하지 않습니다. 즉, https://www.fabrikam.com과(와) 같은 경우입니다.
지원되는 기능
- 필수 사항: 예
- 권장 사항: 아니요
- 동적 정책 새로 고침: 예
- 프로필별: 예
- Microsoft 계정으로 로그인한 프로필에 적용: 아니요
데이터 형식
- 문자열 목록
Windows 정보 및 설정
그룹 정책(ADMX) 정보
- GP 고유 이름: JavaScriptBlockedForUrls
- GP 이름: 특정 사이트에서 JavaScript 차단
- GP 경로 (필수): 관리 템플릿/Microsoft Edge/콘텐츠 설정
- GP 경로 (권장): 해당 없음
- GP ADMX 파일 이름: MSEdge.admx
예제 값
https://www.contoso.com
[*.]contoso.edu
레지스트리 설정
- 경로 (필수): SOFTWARE\정책\Microsoft\Edge\JavaScriptBlockedForUrls
- 경로 (권장): 해당 없음
- 값 이름: 1, 2, 3, ...
- 값 형식: REG_SZ 목록
레지스트리 값 예제
SOFTWARE\Policies\Microsoft\Edge\JavaScriptBlockedForUrls\1 =
https://www.contoso.com
SOFTWARE\Policies\Microsoft\Edge\JavaScriptBlockedForUrls\2 =
[*.]contoso.edu
Mac 정보 및 설정
- 기본 설정 키 이름: JavaScriptBlockedForUrls
- 예를 들어 값:
<array>
<string>https://www.contoso.com</string>
<string>[*.]contoso.edu</string>
</array>
Android 정보 및 설정
- 기본 설정 키 이름: JavaScriptBlockedForUrls
- 예제 값:
["https://www.contoso.com", "[*.]contoso.edu"]