JavaScript auf bestimmten Websites blockieren

Definiert eine Liste von Websites basierend auf URL-Mustern, die JavaScript nicht ausführen dürfen.

Wenn Sie diese Richtlinie nicht konfigurieren, gilt 'DefaultJavaScriptSetting' (Standard-JavaScript-Einstellung) für alle Websites, sofern sie festgelegt ist. Andernfalls gilt die persönliche Einstellung des Benutzers.

Ausführliche Informationen zu gültigen url-Mustern finden Sie unter https://go.microsoft.com/fwlink/?linkid=2095322. Platzhalter, *, sind zulässig.

Diese Richtlinie blockiert JavaScript basierend darauf, ob der Ursprung des Dokuments der obersten Ebene (in der Regel die Seiten-URL, die auch in der Adressleiste angezeigt wird) mit einem der Muster übereinstimmt. Daher ist diese Richtlinie nicht geeignet, um Angriffe auf die Web-Lieferkette abzuwehren. Beispielsweise verhindert die Angabe des Musters „https://[*.]foo.com/“ nicht, dass eine Seite, die beispielsweise unter „https://contoso.com“ gehostet wird, ein Skript ausführt, das von „https://www.foo.com/example.js“ geladen wurde. Darüber hinaus verhindert die Angabe des Musters „https://contoso.com/“ nicht, dass ein Dokument von „https://contoso.com“ Skripte ausführt, wenn es nicht das Dokument der obersten Ebene ist, sondern als Subframe in eine Seite eingebettet ist, die unter einem anderen Ursprung gehostet wird, beispielsweise „https://www.fabrikam.com“.

Beispielwert:

https://www.contoso.com
[*.]contoso.edu