Site-isolatie voor opgegeven oorsprongen aanzetten

Geef een lijst aan met oorsprongen die in een eigen proces worden uitgevoerd.

Op Android werkt dit beleid alleen voor apparaten met voldoende geheugen (meer dan 3,2 GB RAM), omdat het isoleren van te veel sites op apparaten met beperkte bronnen prestatieproblemen kan veroorzaken. Gebruik IsolateOriginsShortlist voor Android-apparaten met beperkte bronnen.

We raden af om procesisolatie in te stellen op apparaten met minder dan 1 GB geheugen.

Elk proces van een benoemde oorsprong mag alleen documenten bevatten van de betreffende oorsprong en de subdomeinen daarvan. Als je bijvoorbeeld https://a1.example.com/ aangeeft, valt https://a2.a1.example.com/ onder hetzelfde proces, maar https://example.com of https://b.example.com niet.

Sinds Google Chrome 77 kun je met een jokerteken een oorsprongbereik aangeven om te isoleren. Als je bijvoorbeeld https://[*.]corp.example.com aangeeft, wordt elke oorsprong onder https://corp.example.com uitgevoerd in een eigen proces, waaronder https://corp.example.com zelf, https://a1.corp.example.com en https://a2.a1.corp.example.com.

Zoals wordt vermeld in ons beleid SitePerProcess, zijn op desktopplatforms alle sites (dus het schema plus eTLD+1, zoals https://example.com) standaard geïsoleerd. Het beleid IsolateOrigins is handig om specifieke oorsprongen op een lager detailniveau te isoleren (bijvoorbeeld https://a.example.com).

Android isoleert bepaalde gevoelige sites standaard vanaf versie 77 van Google Chrome. Dit beleid breidt die modus uit om specifieke extra oorsprongen te isoleren.

Oorsprongen die door dit beleid worden geïsoleerd, kunnen geen scripts uitvoeren van andere oorsprongen binnen dezelfde site. Normaal is dit wel mogelijk als 2 documenten van dezelfde site hun waarden voor document.domain op elkaar afstemmen. Beheerders moeten bevestigen dat dit ongebruikelijke gedrag niet wordt toegepast op een oorsprong voordat deze wordt geïsoleerd.

Als je het beleid instelt op een lege tekenreeks of niet instelt, is site-isolatie niet vereist voor specifieke oorsprongen. Gebruikers kunnen procesisolatie nog steeds handmatig aanzetten via de opdrachtregelflag.

Voorbeeldwaarde: https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com