Strikte controle op MIME-typen inschakelen voor werkscripts

Dit beleid bepaalt of strikte MIME-typecontrole wordt gebruikt voor werkscripts.

Als je dit beleid inschakelt of niet configureert, gebruiken werkscripts strikte MIME-typecontrole voor JavaScript. Werkscripts die verouderde MIME-typen gebruiken, worden geweigerd.

Als je dit beleid uitschakelt, gebruiken werkscripts lakse MIME-typecontrole. Hierdoor kunnen werkscripts die verouderde MIME-typen gebruiken, zoals text/ascii, blijven laden en uitvoeren.

Browsers gebruikten van oudsher lakse MIME-typecontrole, waardoor JavaScript-bronnen konden worden geladen met verschillende verouderde MIME-typen. Dit gedrag kan beveiligingsrisico's met zich meebrengen doordat resources als scripts kunnen worden geladen terwijl ze niet bedoeld zijn om op die manier te worden gebruikt.

Microsoft Edge gebruikt standaard strikte MIME-typecontrole. Als je dit beleid inschakelt, volg je het standaardgedrag. Als je dit beleid uitschakelt, kunnen beheerders het verouderde gedrag tijdelijk behouden voor compatibiliteit.

Zie https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage voor meer informatie over JavaScript- en ECMAScript-mediatypen.