ワーカー スクリプトの厳密な MIME タイプ チェックを有効にする

ポリシー ID
StrictMimetypeCheckForWorkerScriptsEnabled
適用対象
コンピューターの構成、ユーザーの構成
サポートされるバージョン
Microsoft Windows 7 以降
出典
Google Chrome Policy Templates (バージョン 156.0.8078.80)
カテゴリ
Google › Google Chrome

説明

このポリシーでは、ワーカー スクリプトの厳密な MIME タイプ チェックを有効にします。

このポリシーを有効に設定するか未設定のままにした場合、ワーカー スクリプトは新しいデフォルトの動作として JavaScript の厳密な MIME タイプ チェックを使用します。従来の MIME タイプのワーカー スクリプトは拒否されます。

無効に設定した場合、ワーカー スクリプトは厳密でない MIME タイプ チェックを使用し、従来の MIME タイプ(text/ascii など)のワーカー スクリプトは引き続き読み込まれて実行されます。

ブラウザではこれまで厳密でない MIME タイプ チェックを使用しており、従来の MIME タイプを含むリソースがサポートされていました。たとえば、JavaScript リソースの text/ascii は従来サポートされていた MIME タイプです。ただし、本来の用途とは異なるスクリプトとしてリソースを読み込めるため、セキュリティ上の問題が発生することがあります。Chrome は今後早い時期に、厳密な MIME タイプ チェックに移行する予定です。このポリシーを有効にした場合、デフォルトの動作がトラッキングされます。このポリシーを無効にした場合、必要に応じて従来の動作を保持できます。

JavaScript と ECMAScript のメディアタイプについて詳しくは、https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage をご覧ください。

レジストリ

コンピューターHKEY_LOCAL_MACHINE
  • StrictMimetypeCheckForWorkerScriptsEnabledREG_DWORD
ユーザーHKEY_CURRENT_USER
  • StrictMimetypeCheckForWorkerScriptsEnabledREG_DWORD

同じカテゴリのほかのポリシー

このカテゴリのすべてのポリシーを表示 (235)