Zugriff auf aufgelistete URLs blockieren

Wenn die Richtlinie „URLBlocklist“ konfiguriert ist, wird verhindert, dass Webseiten mit unzulässigen URLs geladen werden. Administratoren können eine Liste mit URL-Mustern angeben, die blockiert werden sollen. Ist die Richtlinie nicht konfiguriert, werden keine URLs im Browser blockiert. In der Richtlinie „URLAllowlist“ können bis zu 1.000 Ausnahmen definiert werden. Wie ein URL-Muster formatiert wird, siehst du unter https://support.google.com/chrome/a?p=url_blocklist_filter_format.

Hinweis: Diese Richtlinie gilt nicht für In-Page-JavaScript-URLs mit dynamisch geladenen Daten. Wenn du etwa „beispiel.de/abc“ blockierst, kann „beispiel.de“ diese URL trotzdem über „XMLHTTPRequest“ laden. Außerdem hindert diese Richtlinie Webseiten nicht daran, die in der Omnibox angezeigte URL über die JavaScript History API in eine blockierte URL zu ändern.

Ab Version 73 von Google Chrome kannst du „javascript://*“-URLs blockieren. Das betrifft jedoch nur JavaScript, das in die Adressleiste eingegeben wird, oder beispielsweise Bookmarklets.

Ab Version 92 von Google Chrome wird diese Richtlinie auch im monitorlosen Modus unterstützt.

Ab Version 147 von Google Chrome gilt der Platzhalter „*“ allein nicht für interne chrome://-URLs. Wenn du diese blockieren möchtest, musst du explizit das Muster „chrome://*“ verwenden.

Hinweis: Wenn interne URLs von „chrome://*“ und „chrome-untrusted://*“ blockiert werden, kann dies zu unerwarteten Fehlern führen oder in einigen Fällen umgangen werden. Statt bestimmte interne URLs zu blockieren, solltest du nachsehen, ob es spezifischere Richtlinien gibt. Beispiel:

– Anstatt „chrome://settings/certificates“ zu blockieren, verwende „CACertificateManagementAllowed“.

– Anstatt „chrome-untrusted://crosh“ zu blockieren, verwende „SystemFeaturesDisableList“.

– Anstatt „devtools://*“ zu blockieren, verwende die Richtlinie „DeveloperToolsAvailability“, „DeveloperToolsAvailabilityAllowlist“ oder „DeveloperToolsAvailabilityBlocklist“.

Beispielwert

example.com
https://ssl.server.com
hosting.com/bad_path
https://server:8080/path
.exact.hostname.com
file://*
custom_scheme:*
*