Belirli sitelerde JavaScript'i engelle

URL düzenlerine dayalı olarak, JavaScript çalıştırmaya izin verilmeyen sitelerin listesini tanımlar.

Bu ilkeyi yapılandırmazsanız 'DefaultJavaScriptSetting' (Varsayılan JavaScript ayarı)ayarlandığında tüm siteler için geçerli olacaktır. Ayarlanmadığında, kullanıcının kişisel ayarı uygulanır.

Geçerli url desenleri hakkında ayrıntılı bilgi için bkz. https://go.microsoft.com/fwlink/?linkid=2095322. Joker karakterlere (*) izin verilir.

Bu ilke JavaScript'i, üst düzey belgenin kaynağının (genellikle adres çubuğunda da görüntülenen sayfa URL'si) desenlerden herhangi biriyle eşleşip eşleşmediğine bağlı olarak engeller. Bu nedenle, bu ilke web tedarik zinciri saldırılarını hafifletmeye uygun değildir. Örneğin, `https://[*.]foo.com/` deseninin girilmesi, diyelim ki `https://contoso.com` adresinde barındırılan bir sayfanın `https://www.foo.com/example.js` adresinden yüklenen bir betiği çalıştırmasını engellemez. Ayrıca, `https://contoso.com/` deseninin girilmesi, `https://contoso.com` adresindeki bir belge en üst düzey belge değilse, ancak başka bir kaynakta, örneğin `https://www.fabrikam.com` adresinde barındırılan bir sayfaya alt çerçeve olarak gömülmüşse, betiklerin çalışmasını engellemez.

Örnek değer:

https://www.contoso.com
[*.]contoso.edu