Ativar o isolamento de sites para origens específicas

ID da política
IsolateOrigins
Escopo
Configuração do Computador, Configuração do Usuário
Compatível com
Microsoft Windows 7 ou versão posterior
Fonte
Google Chrome Policy Templates (versão 156.0.8078.80)
Categoria
Google › Google Chrome

Descrição

Especifique uma lista de origens que são executadas em um processo dedicado.

No Android, essa política só funciona em dispositivos com memória suficiente (mais de 3,2 GB de RAM), porque o isolamento de muitos sites em dispositivos com recursos limitados pode causar problemas de desempenho. Para dispositivos Android com recursos limitados, use IsolateOriginsShortlist.

Não é recomendado configurar o isolamento de processos em dispositivos com menos de 1 GB de memória.

Cada processo de uma origem indicada só poderá conter documentos da origem em questão e dos subdomínios dela. Por exemplo, se https://a1.example.com/ for especificada, https://a2.a1.example.com/ será permitida no mesmo processo, mas https://example.com ou https://b.example.com não serão.

Desde o Google Chrome 77, também é possível especificar um intervalo de origens isoladas usando um caractere curinga. Por exemplo, se https://[*.]corp.example.com for especificada, todas as origens abaixo de https://corp.example.com ganharão um processo dedicado, incluindo a própria https://corp.example.com, a https://a1.corp.example.com e a https://a2.a1.corp.example.com.

Observe que todos os sites (ou seja, esquema + eTLD+1, como https://example.com) já são isolados por padrão em plataformas para computador, conforme definido na política SitePerProcess. A política IsolateOrigins é útil para isolar origens específicas com uma granularidade mais refinada (por exemplo, https://a.example.com).

Observe que o Android isola certos sites sensíveis por padrão a partir da versão 77 do Google Chrome, e essa política estende esse modo para isolar outras origens específicas.

Observe também que as origens isoladas por essa política não poderão criar scripts de outras origens no mesmo site, ação que é possível quando dois documentos do mesmo site modificam os valores de document.domain para que sejam correspondentes. Os admins precisam confirmar se esse comportamento incomum não está sendo usado em uma origem antes de isolá-la.

Se a política for definida como uma string vazia ou deixada sem definição, o isolamento de sites não será exigido para nenhuma origem específica. Os usuários ainda poderão ativar o isolamento de processos de forma manual com a flag de linha de comando.

Exemplo de valor: https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com

Opções

  • Ativar o isolamento de sites para origens específicas

Registro

ComputadorHKEY_LOCAL_MACHINE
  • IsolateOriginsREG_SZ
UsuárioHKEY_CURRENT_USER
  • IsolateOriginsREG_SZ

Outras políticas na mesma categoria

Ver todas as políticas desta categoria (235)