Bloquear JavaScript en sitios específicos

Define una lista de sitios, basada en patrones de dirección URL, a los que no se les permite ejecutar JavaScript.

Si no configuras esta directiva, 'DefaultJavaScriptSetting' (Configuración predeterminada de JavaScript) se aplica a todos los sitios, si está establecida. Si no es así, se aplica la configuración personal del usuario.

Para obtener información detallada sobre los patrones de url válidos, consulta https://go.microsoft.com/fwlink/?linkid=2095322. Se permiten caracteres comodín *.

Esta directiva bloquea JavaScript en función de si el origen del documento de nivel superior (normalmente la dirección URL de la página que también se muestra en la barra de direcciones) coincide con cualquiera de los patrones. Por lo tanto, esta directiva no es adecuada para mitigar los ataques de la cadena de suministro web. Por ejemplo, proporcionar el patrón `https://[*.]foo.com/` no impide que una página hospedada en, por ejemplo, `https://contoso.com`, ejecute un script cargado desde `https://www.foo.com/example.js`. Además, proporcionar el patrón `https://contoso.com/` no impide que un documento de `https://contoso.com` ejecute scripts si no es el documento de nivel superior, sino que está insertado como subframe en una página hospedada en otro origen, por ejemplo, `https://www.fabrikam.com`.

Valor de ejemplo:

https://www.contoso.com
[*.]contoso.edu