ワーカー スクリプトの MIME の種類の厳格なチェックを有効にする

ポリシー ID
StrictMimetypeCheckForWorkerScriptsEnabled
適用対象
コンピューターの構成、ユーザーの構成
サポートされるバージョン
Microsoft Edge バージョン 150、Windows 7 以降
出典
Microsoft Edge Policy Templates (バージョン 155.0.4283.45)
カテゴリ
Microsoft Edge

説明

このポリシーは、ワーカー スクリプトで MIME の種類の厳密なチェックを使用するかどうかを制御します。

このポリシーを有効にした場合、または構成しなかった場合、ワーカー スクリプトでは JavaScript の MIME の種類の厳密なチェックが使用されます。従来の MIME の種類を使用するワーカー スクリプトは拒否されます。

このポリシーを無効にした場合、ワーカー スクリプトでは寛容な MIME の種類のチェックが使用されます。これにより、text/ascii などの従来の MIME タイプを使用するワーカー スクリプトも、読み込みと実行を続行できます。

ブラウザーでは従来、寛容な MIME の種類チェックが使用され、JavaScript リソースは複数の従来の MIME の種類で読み込むことができました。この動作により、リソースをスクリプトとして読み込むことができるため、リソースをスクリプトとして読み込むことが意図されていない場合に、セキュリティ リスクが発生する可能性があります。

Microsoft Edge では、MIME の種類の厳密なチェックが既定で使用されます。このポリシーを有効にすると、既定の動作に従います。このポリシーを無効にすると、管理者は互換性のために従来の動作を一時的に保持できます。

JavaScript および ECMAScript メディア の種類の詳細については、「https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage」を参照してください。

レジストリ

コンピューターHKEY_LOCAL_MACHINE
  • StrictMimetypeCheckForWorkerScriptsEnabledREG_DWORD
ユーザーHKEY_CURRENT_USER
  • StrictMimetypeCheckForWorkerScriptsEnabledREG_DWORD

同じカテゴリのほかのポリシー

このカテゴリのすべてのポリシーを表示 (438)