Bloquear o JavaScript nestes sites

Se a política for definida, será possível configurar uma lista de padrões de URL que especifica sites que não podem executar JavaScript.

Se a política não tiver definição, DefaultJavaScriptSetting será aplicada a todos os sites, se estiver definida. Caso contrário, a configuração pessoal do usuário será aplicada.

Para saber mais sobre padrões de url válidos, consulte https://chromeenterprise.google/policies/url-patterns. Caracteres curinga (*) são permitidos.

Esta política bloqueia o JavaScript com base na correspondência entre a origem do documento de nível superior (geralmente o URL da página que também é mostrado na barra de endereços) e um dos padrões. Ela não é adequada para mitigar ataques de cadeia de suprimentos da web. Por exemplo, fornecer o padrão "https://[*.]foo.com/" não vai impedir que uma página hospedada em https://example.com execute um script carregado de https://www.foo.com/example.js. Além disso, fornecer o padrão "https://example.com/" não vai impedir que um documento de https://example.com execute scripts se ele não for o documento de nível superior, mas incorporado como um subframe em uma página hospedada em outra origem, como https://www.bar.com.

Exemplo de valor:

https://www.example.com
[*.]example.edu