ワーカー スクリプトの厳密な MIME タイプ チェックを有効にする
- ポリシー ID
- StrictMimetypeCheckForWorkerScriptsEnabled
- 適用対象
- コンピューターの構成、ユーザーの構成
- サポートされるバージョン
- Microsoft Windows 7 以降
- 出典
- Google Chrome Policy Templates (バージョン 156.0.8078.80)
- カテゴリ
- Google › Google Chrome
説明
このポリシーでは、ワーカー スクリプトの厳密な MIME タイプ チェックを有効にします。
このポリシーを有効に設定するか未設定のままにした場合、ワーカー スクリプトは新しいデフォルトの動作として JavaScript の厳密な MIME タイプ チェックを使用します。従来の MIME タイプのワーカー スクリプトは拒否されます。
無効に設定した場合、ワーカー スクリプトは厳密でない MIME タイプ チェックを使用し、従来の MIME タイプ(text/ascii など)のワーカー スクリプトは引き続き読み込まれて実行されます。
ブラウザではこれまで厳密でない MIME タイプ チェックを使用しており、従来の MIME タイプを含むリソースがサポートされていました。たとえば、JavaScript リソースの text/ascii は従来サポートされていた MIME タイプです。ただし、本来の用途とは異なるスクリプトとしてリソースを読み込めるため、セキュリティ上の問題が発生することがあります。Chrome は今後早い時期に、厳密な MIME タイプ チェックに移行する予定です。このポリシーを有効にした場合、デフォルトの動作がトラッキングされます。このポリシーを無効にした場合、必要に応じて従来の動作を保持できます。
JavaScript と ECMAScript のメディアタイプについて詳しくは、https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage をご覧ください。
レジストリ
コンピューターHKEY_LOCAL_MACHINE
- StrictMimetypeCheckForWorkerScriptsEnabledREG_DWORD
ユーザーHKEY_CURRENT_USER
- StrictMimetypeCheckForWorkerScriptsEnabledREG_DWORD