Bloquear o JavaScript em sites específicos

Define uma lista de sites, com base em padrões de URL, que não têm permissão para executar JavaScript.

Se você não configurar essa política, 'DefaultJavaScriptSetting' (Configuração de JavaScript padrão) aplica-se a todos os sites, se definida. Caso contrário, a configuração pessoal do usuário será aplicada.

Para obter informações detalhadas sobre padrões de url válidos, confira https://go.microsoft.com/fwlink/?linkid=2095322. Caracteres curinga, *, são permitidos.

Essa política bloqueia o JavaScript com base em se a origem do documento de nível superior (geralmente a URL da página que também é exibida na barra de endereços) corresponde a qualquer um dos padrões. Por isso, essa política não é adequada para evitar ataques na cadeia de suprimentos da Web. Por exemplo, fornecer o padrão `https://[*.]foo.com/` não impede que uma página hospedada em, digamos, `https://contoso.com`, execute um script carregado de `https://www.foo.com/example.js`. Além disso, fornecer o padrão `https://contoso.com/` não impede que um documento de `https://contoso.com` execute scripts se ele não for o documento de nível superior, mas inserido como um subframe em uma página hospedada em outra origem, digamos, `https://www.fabrikam.com`.

Exemplo de valor:

https://www.contoso.com
[*.]contoso.edu