ワーカー スクリプトの MIME の種類の厳格なチェックを有効にする
- ポリシー ID
- StrictMimetypeCheckForWorkerScriptsEnabled
- 適用対象
- コンピューターの構成、ユーザーの構成
- サポートされるバージョン
- Microsoft Edge バージョン 150、Windows 7 以降
- 出典
- Microsoft Edge Policy Templates (バージョン 155.0.4283.45)
- カテゴリ
- Microsoft Edge
説明
このポリシーは、ワーカー スクリプトで MIME の種類の厳密なチェックを使用するかどうかを制御します。
このポリシーを有効にした場合、または構成しなかった場合、ワーカー スクリプトでは JavaScript の MIME の種類の厳密なチェックが使用されます。従来の MIME の種類を使用するワーカー スクリプトは拒否されます。
このポリシーを無効にした場合、ワーカー スクリプトでは寛容な MIME の種類のチェックが使用されます。これにより、text/ascii などの従来の MIME タイプを使用するワーカー スクリプトも、読み込みと実行を続行できます。
ブラウザーでは従来、寛容な MIME の種類チェックが使用され、JavaScript リソースは複数の従来の MIME の種類で読み込むことができました。この動作により、リソースをスクリプトとして読み込むことができるため、リソースをスクリプトとして読み込むことが意図されていない場合に、セキュリティ リスクが発生する可能性があります。
Microsoft Edge では、MIME の種類の厳密なチェックが既定で使用されます。このポリシーを有効にすると、既定の動作に従います。このポリシーを無効にすると、管理者は互換性のために従来の動作を一時的に保持できます。
JavaScript および ECMAScript メディア の種類の詳細については、「https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage」を参照してください。
レジストリ
コンピューターHKEY_LOCAL_MACHINE
- StrictMimetypeCheckForWorkerScriptsEnabledREG_DWORD
ユーザーHKEY_CURRENT_USER
- StrictMimetypeCheckForWorkerScriptsEnabledREG_DWORD