JavaScript op specifieke sites blokkeren

Hiermee definieer je een lijst met sites, gebaseerd op URL-patronen, die geen JavaScript mogen uitvoeren.

Als je dit beleid niet configureert, geldt 'DefaultJavaScriptSetting' (Standaard-JavaScript-instelling) voor alle sites, als het is ingesteld. Zo niet, dan geldt de persoonlijke instelling van de gebruiker.

Zie https://go.microsoft.com/fwlink/?linkid=2095322 voor gedetailleerde informatie over geldige url-patronen. Jokertekens, *, zijn toegestaan.

Dit beleid blokkeert JavaScript op basis van de vraag of de oorsprong van het document op het hoogste niveau (meestal de pagina-URL die ook in de adresbalk wordt weergegeven) overeenkomt met een van de patronen. Daarom is dit beleid niet geschikt om web supply-chain-aanvallen tegen te gaan. Bijvoorbeeld, het patroon https://[*.]foo.com/ voorkomt niet dat een pagina die wordt gehost op https://contoso.com een script uitvoert dat is geladen van https://www.foo.com/example.js. Daarnaast voorkomt het patroon https://contoso.com/ niet dat een document van https://contoso.com scripts uitvoert als het niet het document op het hoogste niveau is, maar als subframe is ingesloten in een pagina die wordt gehost op een andere oorsprong, bijvoorbeeld https://www.fabrikam.com.

Voorbeeldwaarde:

https://www.contoso.com
[*.]contoso.edu