Ativar o isolamento de sites para origens específicas
- ID da política
- IsolateOrigins
- Escopo
- Configuração do Computador, Configuração do Usuário
- Compatível com
- Microsoft Windows 7 ou versão posterior
- Fonte
- Google Chrome Policy Templates (versão 156.0.8078.80)
- Categoria
- Google › Google Chrome
Descrição
Especifique uma lista de origens que são executadas em um processo dedicado.
No Android, essa política só funciona em dispositivos com memória suficiente (mais de 3,2 GB de RAM), porque o isolamento de muitos sites em dispositivos com recursos limitados pode causar problemas de desempenho. Para dispositivos Android com recursos limitados, use IsolateOriginsShortlist.
Não é recomendado configurar o isolamento de processos em dispositivos com menos de 1 GB de memória.
Cada processo de uma origem indicada só poderá conter documentos da origem em questão e dos subdomínios dela. Por exemplo, se https://a1.example.com/ for especificada, https://a2.a1.example.com/ será permitida no mesmo processo, mas https://example.com ou https://b.example.com não serão.
Desde o Google Chrome 77, também é possível especificar um intervalo de origens isoladas usando um caractere curinga. Por exemplo, se https://[*.]corp.example.com for especificada, todas as origens abaixo de https://corp.example.com ganharão um processo dedicado, incluindo a própria https://corp.example.com, a https://a1.corp.example.com e a https://a2.a1.corp.example.com.
Observe que todos os sites (ou seja, esquema + eTLD+1, como https://example.com) já são isolados por padrão em plataformas para computador, conforme definido na política SitePerProcess. A política IsolateOrigins é útil para isolar origens específicas com uma granularidade mais refinada (por exemplo, https://a.example.com).
Observe que o Android isola certos sites sensíveis por padrão a partir da versão 77 do Google Chrome, e essa política estende esse modo para isolar outras origens específicas.
Observe também que as origens isoladas por essa política não poderão criar scripts de outras origens no mesmo site, ação que é possível quando dois documentos do mesmo site modificam os valores de document.domain para que sejam correspondentes. Os admins precisam confirmar se esse comportamento incomum não está sendo usado em uma origem antes de isolá-la.
Se a política for definida como uma string vazia ou deixada sem definição, o isolamento de sites não será exigido para nenhuma origem específica. Os usuários ainda poderão ativar o isolamento de processos de forma manual com a flag de linha de comando.
Exemplo de valor: https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com
Opções
Registro
- IsolateOriginsREG_SZ
- IsolateOriginsREG_SZ