為工作站指令碼啟用嚴格的 MIME 類型檢查
- 原則 ID
- StrictMimetypeCheckForWorkerScriptsEnabled
- 適用範圍
- 電腦設定、使用者設定
- 支援的作業系統
- Microsoft Windows 7 以上版本
- 來源
- Google Chrome Policy Templates (版本 156.0.8078.80)
- 類別
- Google › Google Chrome
說明
這項政策可為工作站指令碼啟用嚴格的 MIME 類型檢查。
如果啟用或不設定這項政策,工作站指令碼將對 JavaScript 採用嚴格的 MIME 類型檢查,這是新的預設行為。系統會拒絕使用舊版 MIME 類型的工作站指令碼。
如果停用這項政策,工作站指令碼將採用寬鬆的 MIME 類型檢查,以便系統繼續載入並執行使用舊版 MIME 類型 (例如 text/ascii) 的工作站指令碼。
瀏覽器傳統上採用寬鬆的 MIME 類型檢查,因此支援使用多種舊版 MIME 類型的資源。以 JavaScript 資源為例,text/ascii 是支援的舊版 MIME 類型。如果允許將資源載入為指令碼且用於非原始用途,可能會造成安全性問題。不久之後,Chrome 將改採嚴格的 MIME 類型檢查。只要啟用政策,系統就會追蹤預設行為。系統管理員如需保留舊版行為,可停用這項政策。
要進一步瞭解 JavaScript/ECMAScript 媒體類型,請前往 https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage。
登錄
電腦HKEY_LOCAL_MACHINE
- StrictMimetypeCheckForWorkerScriptsEnabledREG_DWORD
使用者HKEY_CURRENT_USER
- StrictMimetypeCheckForWorkerScriptsEnabledREG_DWORD