Włącz ścisłe sprawdzanie typów MIME dla skryptów roboczych
- Identyfikator zasady
- StrictMimetypeCheckForWorkerScriptsEnabled
- Zakres
- Konfiguracja komputera, Konfiguracja użytkownika
- Obsługiwane w systemach
- Microsoft Edge, wersja 150, system Windows 7 lub nowszy
- Źródło
- Microsoft Edge Policy Templates (wersja 155.0.4283.45)
- Kategoria
- Microsoft Edge
Opis
Ta zasada decyduje o tym, czy dla skryptów roboczych jest używane ścisłe sprawdzanie typów MIME.
Jeśli włączysz tę zasadę lub jej nie skonfigurujesz, skrypty robocze używają ścisłego sprawdzania typów MIME dla języka JavaScript. Skrypty robocze korzystające ze starszych typów MIME są odrzucane.
Jeśli wyłączysz tę zasadę, skrypty robocze będą używać luźnego sprawdzania typów MIME. Dzięki temu skrypty robocze korzystające ze starszych typów MIME, takich jak text/ascii, mogą być nadal ładowane i uruchamiane.
Przeglądarki tradycyjnie używały luźnego sprawdzania typów MIME, co pozwalało zasobom JavaScript na ładowanie przy użyciu kilku starszych typów MIME. To zachowanie może stwarzać zagrożenia dla bezpieczeństwa, ponieważ umożliwia ładowanie zasobów jako skryptów, gdy nie były one przeznaczone do użycia w ten sposób.
Microsoft Edge domyślnie używa ścisłego sprawdzania typu MIME. Włączenie tej zasady powoduje użycie zachowania domyślnego. Wyłączenie tej zasady pozwala administratorom tymczasowo zachować starsze zachowanie ze względu na zgodność.
Aby uzyskać więcej informacji o typach nośników JavaScript i ECMAScript, zobacz https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage.
Rejestr
- StrictMimetypeCheckForWorkerScriptsEnabledREG_DWORD
- StrictMimetypeCheckForWorkerScriptsEnabledREG_DWORD