Taşma önleme koruması tarafından sessizce engellenemeyen protokollerin listesini tanımlayın

Bir protokol listesi ve her protokol için izin verilen kaynak kalıplarının ilişkili bir listesini oluşturmanıza olanak tanır. Bu kaynaklar, taşma önleme koruması tarafından harici bir uygulamanın başlatılmasını sessizce engellemez. Protokol listelenirken sondaki ayırıcı dahil edilmemelidir. Örneğin, "skype:" veya "skype://" yerine "skype" yazın.

Bu ilkeyi yapılandırırsanız, bir protokolün yalnızca aşağıdaki durumlarda taşma önleme koruması tarafından sessizce engellenmeyi atlamasına izin verilir:

- Protokol listelenmiştir

- Protokolü başlatmaya çalışan sitenin başlangıç noktası, protokolün allowed_origins listesindeki başlangıç noktası desenlerinden biri ile eşleşmektedir.

Her iki koşul da yanlışsa, taşma koruması harici protokolün başlatılmasını engeller.

Bu ilkeyi yapılandırmazsanız hiçbir protokol sessizce engellemeyi atlayamaz.

Başlangıç noktası eşleştirme desenleri, https://go.microsoft.com/fwlink/?linkid=2095322 adresinde belgelenmiş 'URLBlocklist' (URL listesine erişimi engelle) ilkesi için o desenlere benzer bir biçim kullanır.

Ancak bu ilke için başlangıç noktası eşleştirme desenleri "/path" veya "@query" öğesi içeremez. "/path" veya "@query" öğelerini içeren tüm kalıplar yok sayılır.

Bu ilke, file://* joker karakterleriyle beklendiği gibi çalışmaz.

Örnek değer:

[
{
"allowed_origins": [
"example.com",
"http://www.example.com:8080"
],
"protocol": "spotify"
},
{
"allowed_origins": [
"https://example.com",
"https://.mail.example.com"
],
"protocol": "msteams"
},
{
"allowed_origins": [
"*"
],
"protocol": "msoutlook"
}
]