Strenge MIME-Typüberprüfung für Workerskripts aktivieren

Diese Richtlinie steuert, ob für Arbeitskraftskripts eine strikte Überprüfung des MIME-Typs verwendet wird.

Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, verwenden Arbeitskraftskripts für JavaScript eine strenge Überprüfung des MIME-Typs. Arbeitskraftskripts, die Legacy-MIME-Typen verwenden, werden abgelehnt.

Wenn Sie diese Richtlinie deaktivieren, verwenden Arbeitskraftskripts eine lockere Überprüfung des MIME-Typs. Dadurch können Arbeitskraftskripts, die Legacy-MIME-Typen wie Text/ASCII verwenden, weiterhin geladen und ausgeführt werden.

Browser verwendeten traditionell eine lockere Überprüfung des MIME-Typs, wodurch JavaScript-Ressourcen mit mehreren älteren MIME-Typen geladen werden konnten. Dieses Verhalten kann Sicherheitsrisiken mit sich bringen, da Ressourcen als Skripts geladen werden können, obwohl sie nicht dafür vorgesehen sind.

Microsoft Edge verwendet standardmäßig eine strenge Überprüfung des MIME-Typs. Wenn Sie diese Richtlinie aktivieren, entspricht das dem Standardverhalten. Durch Deaktivierung dieser Richtlinie können Admins das Vorgängerverhalten aus Kompatibilitätsgründen vorübergehend beibehalten.

Weitere Informationen zu JavaScript- und ECMAScript-Medientypen finden Sie unter https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage.