Abilita il controllo rigoroso dei tipi MIME per gli script di lavoro

Questo criterio controlla se per gli script di lavoro viene usato il controllo rigoroso dei tipi MIME.

Se si abilita o non si configura questo criterio, gli script di lavoro usano il controllo rigoroso dei tipi MIME per JavaScript. Gli script di lavoro che usano tipi MIME legacy vengono rifiutati.

Se si disabilita questo criterio, gli script di lavoro usano il controllo non rigoroso dei tipi MIME. In questo modo gli script di lavoro che usano tipi MIME legacy, ad esempio text/ascii, possono continuare a essere caricati ed eseguiti.

I browser hanno tradizionalmente usato il controllo non rigoroso dei tipi MIME, che consentiva alle risorse JavaScript di essere caricate con diversi tipi MIME legacy. Questo comportamento può creare rischi per la sicurezza, perché consente il caricamento delle risorse come script quando non erano destinate a essere usate in questo modo.

Microsoft Edge usa il controllo rigoroso dei tipi MIME per impostazione predefinita. L'abilitazione di questo criterio segue il comportamento predefinito. La disabilitazione di questo criterio consente agli amministratori di mantenere temporaneamente il comportamento legacy per motivi di compatibilità.

Per altre informazioni sui tipi di file multimediali JavaScript ed ECMAScript, vedere https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage.