封鎖特定網站上的 JavaScript

根據 URL 模式定義不允許執行 JavaScript 的網站清單。

如果未設定此原則，'DefaultJavaScriptSetting' (預設 JavaScript 設定) 會套用於所有網站 (若已設定)。若未設定，則會套用使用者的個人設定。

有關有效 url 模式的詳細資訊，請參閱 https://go.microsoft.com/fwlink/?linkid=2095322。允許萬用字元 *。

此原則會根據頂層文件的來源 (通常是網址列中顯示的頁面 URL) 是否符合任一模式來封鎖 JavaScript。因此，此原則不適合用來緩解網路供應鏈攻擊。例如，提供模式 `https://[*.]foo.com/` 並不會阻止託管於 `https://contoso.com` 的頁面執行從 `https://www.foo.com/example.js` 載入的指令碼。此外，提供模式 `https://contoso.com/` 並不會阻止來自 `https://contoso.com` 的文件執行指令碼，若該文件不是頂層文件，而是以子框架形式內嵌在另一個來源 (例如 `https://www.fabrikam.com`) 的頁面中。

範例值:

https://www.contoso.com
[*.]contoso.edu