Undurchsichtige Ursprünge für Daten-URLs in Web Workers aktivieren
- Richtlinien-ID
- DataUrlInWebWorkerOpaqueOriginEnabled
- Bereich
- Computerkonfiguration, Benutzerkonfiguration
- Unterstützt unter
- Microsoft Edge Version 149, Windows 7 oder höher
- Quelle
- Microsoft Edge Policy Templates (Version 155.0.4283.45)
- Kategorie
- Microsoft Edge
Beschreibung
Diese Richtlinie steuert, ob Web Workern, die aus Daten-URLs erstellt werden,
ein eindeutiger, undurchsichtiger Ursprung zugewiesen wird.
Web Worker können mit einer Daten-URL erstellt werden, die das Worker-Skript enthält.
Bisher erbten diese Worker den Ursprung der Seite, die sie erstellt hatte,
wodurch sie auf dieselben ursprungsgebundenen Daten, wie z. B. lokalen
Speicher und Cookies, zugreifen konnten.
Ab Version 149 von Microsoft Edge
wird Web Workers, die aus Daten-URLs erstellt werden, standardmäßig ein eindeutiger, undurchsichtiger Ursprung
zugewiesen. Dieses Verhalten verbessert die Sicherheit und entspricht der HTML-Spezifikation,
indem diese Worker von der Seite isoliert werden, die sie erstellt hat.
Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, wird Web Workern, die aus
Daten-URLs erstellt werden, ein eindeutiger, undurchsichtiger Ursprung zugewiesen.
Wenn Sie diese Richtlinie deaktivieren, erben Web Worker, die aus Daten-URLs erstellt werden,
den Ursprung der Seite, die sie erstellt hat. Verwenden Sie diese Einstellung nur als vorübergehende
Risikominderung für Kompatibilitätsprobleme mit internen Anwendungen, die
auf dem bisherigen Verhalten basieren.
Diese Richtlinie ist temporär und wird in
Version 157 von Microsoft Edge entfernt.
Registrierung
- DataUrlInWebWorkerOpaqueOriginEnabledREG_DWORD
- DataUrlInWebWorkerOpaqueOriginEnabledREG_DWORD