為指定來源啟用網站隔離
- 原則 ID
- IsolateOrigins
- 適用範圍
- 電腦設定、使用者設定
- 支援的作業系統
- Microsoft Windows 7 以上版本
- 來源
- Google Chrome Policy Templates (版本 156.0.8078.80)
- 類別
- Google › Google Chrome
說明
指定要以獨立程序執行的來源清單。
在 Android 上,這項政策僅適用於記憶體充足的裝置 (嚴格來說,RAM 須超過 3.2 GB),因為在資源受限的裝置上隔離過多網站,可能會導致效能問題。如果是資源受限的 Android 裝置,請改用 IsolateOriginsShortlist。
對於記憶體小於 1 GB 的裝置,不建議特別設定任何程序隔離機制。
每個指定來源的程序都只能容納來自該來源及其子網域的文件。舉例來說,如果指定 https://a1.example.com/,https://a2.a1.example.com/ 就能使用同一個程序,但是 https://example.com 和 https://b.example.com 則無法使用同一個程序。
自 Google Chrome 77 版起,你也可以使用萬用字元來指定要隔離的來源範圍。舉例來說,如果指定 https://[*.]corp.example.com,則 https://corp.example.com 底下的每個來源都會以獨立程序執行,其中包括 https://corp.example.com 本身、https://a1.corp.example.com 和 https://a2.a1.corp.example.com。
請注意,如 SitePerProcess 政策所述,電腦平台預設已隔離所有網站 (即配置加上 eTLD+1,例如 https://example.com)。這項 IsolateOrigins 政策可用於以更精細的精確度 (例如 https://a.example.com) 隔離特定來源。
請注意,自 Google Chrome 77 版起,Android 預設會隔離某些敏感網站,而此政策可進一步將該模式擴展至其他特定來源。
另請注意,受這項政策隔離的來源將無法針對同一網站中的其他來源編寫指令碼;但在一般情況下,若同一個網站上的兩份文件將 document.domain 修改為一致的值,即可允許跨來源編寫指令碼。管理員在隔離來源之前,應先確認該來源並未使用這種不常見的行為。
如果將這項政策設為空白字串或不設定,表示任何特定來源都不需要網站隔離。使用者仍可透過指令列旗標,手動啟用程序隔離。
範例值: https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com