Een lijst met protocollen definiëren die niet op de achtergrond kunnen worden geblokkeerd door antioverloopbescherming

Hiermee kun je een lijst met protocollen maken en voor elk protocol een bijbehorende lijst met toegestane beginpatronen maken. Het starten van een externe toepassing met deze beginpatronen wordt niet op de achtergrond geblokkeerd door antioverloopbescherming. Het navolgende scheidingsteken moet niet worden vermeld in de lijst met protocollen. Gebruik bijvoorbeeld 'skype' in plaats van 'skype:' of 'skype://'.

Als je dit beleid configureert, kan het op de achtergrond blokkeren van een protocol door antioverloopbescherming alleen worden omzeild in de volgende gevallen:

- het protocol wordt vermeld

- de oorsprong van de site die het protocol probeert te starten, komt overeen met een van de oorsprongs patronen in de allowed_origins lijst van het protocol.

Als een van deze voorwaarden onwaar is, wordt het starten van het externe protocol geblokkeerd door antioverloopbescherming.

Als je dit beleid niet configureert, is het niet mogelijk om het op de achtergrond blokkeren van protocollen te omzeilen.

De oorsprongmatching-patronen gebruiken een vergelijkbare indeling als voor de patronen voor het 'URLBlocklist' (Toegang blokkeren tot een lijst met URL's)-beleid, die worden gedocumenteerd op https://go.microsoft.com/fwlink/?linkid=2095322.

De oorspronkelijke patroonovereenkomsten voor dit beleid kunnen echter geen /path- of @query-elementen bevatten. Elk patroon dat het element /path of @query bevat, wordt genegeerd.

Dit beleid werkt niet zoals verwacht met file://* jokertekens.

Voorbeeldwaarde:

[
{
"allowed_origins": [
"example.com",
"http://www.example.com:8080"
],
"protocol": "spotify"
},
{
"allowed_origins": [
"https://example.com",
"https://.mail.example.com"
],
"protocol": "msteams"
},
{
"allowed_origins": [
"*"
],
"protocol": "msoutlook"
}
]