これらのサイトの JavaScript をブロックする
- ポリシー ID
- JavaScriptBlockedForUrls
- 適用対象
- コンピューターの構成、ユーザーの構成
- サポートされるバージョン
- Microsoft Windows 7 以降
- 出典
- Google Chrome Policy Templates (バージョン 156.0.8078.80)
- カテゴリ
- Google › Google Chrome › コンテンツの設定
説明
このポリシーでは、JavaScript の実行を許可しないサイトの URL パターンリストを指定できます。
このポリシーを未設定のままにした場合、DefaultJavaScriptSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。
有効な url パターンについて詳しくは、https://chromeenterprise.google/policies/url-patterns をご覧ください。ワイルドカード(*)を使用できます。
このポリシーでは、トップレベルのドキュメントのオリジン(通常、アドレスバーにも表示されるページの URL)がいずれかのパターンに一致するかどうかに基づいて、JavaScript がブロックされます。そのため、このポリシーはウェブ サプライ チェーン攻撃の軽減には適していません。たとえば、パターン「https://[*.]foo.com/」を指定した場合、https://example.com でホストされているページで https://www.foo.com/example.js から読み込まれたスクリプトの実行を防ぐことはできません。また、パターン「https://example.com/」を指定した場合、https://example.com のドキュメントが最上位のドキュメントでなく、別のオリジン(https://www.bar.com)でホストされているページにサブフレームとして埋め込まれている場合、スクリプトの実行を防ぐことはできません。
サンプル値:
https://www.example.com
[*.]example.edu
オプション
レジストリ
コンピューターHKEY_LOCAL_MACHINE
- (リストの値)REG_SZ
ユーザーHKEY_CURRENT_USER
- (リストの値)REG_SZ