Blocca JavaScript per siti specifici

Definisce un elenco di siti, basato su modelli di URL, che non sono autorizzati a eseguire JavaScript.

Se non configuri questo criterio, 'DefaultJavaScriptSetting' (Impostazione predefinita per JavaScript) si applica a tutti i siti, se impostato. Se non è impostato, si applica l'impostazione personale dell'utente.

Per informazioni dettagliate sui modelli url validi, vedi https://go.microsoft.com/fwlink/?linkid=2095322. I caratteri jolly, *, sono consentiti.

Questo criterio blocca JavaScript in base all'origine del documento di primo livello (di solito l'URL della pagina visualizzato anche nella barra degli indirizzi) che corrisponde a uno dei modelli. Pertanto, questo criterio non è adatto per mitigare attacchi alla catena di approvvigionamento Web. Ad esempio, fornire il modello `https://[*.]foo.com/` non impedisce a una pagina ospitata, ad esempio, su `https://contoso.com` di eseguire uno script caricato da `https://www.foo.com/example.js`. Inoltre, fornire il modello `https://contoso.com/` non impedisce a un documento da `https://contoso.com` di eseguire script se non è il documento di primo livello, ma è incorporato come sottoframe in una pagina ospitata su un'altra origine, ad esempio `https://www.fabrikam.com`.

Valore di esempio:

https://www.contoso.com
[*.]contoso.edu