特定のサイトで JavaScript をブロックする

JavaScript の実行が許可されていないサイトのリストを URL パターンに基づいて定義します。

このポリシーを構成しない場合、'DefaultJavaScriptSetting' (JavaScript の既定の設定) はすべてのサイトに適用されます (設定されている場合)。設定されていなければ、ユーザーの個人設定が適用されます。

有効な url パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。ワイルドカード * が使用できます。

このポリシーは、最上位のドキュメント (通常はアドレス バーにも表示されるページ URL) の原点がいずれかのパターンと一致するかどうかに基づいて JavaScript をブロックします。そのため、このポリシーは Web サプライ チェーン攻撃を軽減する場合には適していません。たとえば、パターン `https://[*.]foo.com/` を指定すると、たとえば `https://contoso.com` でホストされているページは、`https://www/foo/com/example.js` から読み込まれたスクリプトを実行できません。さらに、パターン `https://contoso.com/` を指定しても、ドキュメントが最上位レベルのドキュメントでない場合は、ドキュメントが `https://contoso.com` でスクリプトを実行できなくなりますが、サブフレームとして別の配信元でホストされているページに埋め込まれます (例: `https://www.fabrikam.com')。

サンプル値:

https://www.contoso.com
[*.]contoso.edu