不適用不安全來源相關限制的來源或主機名稱模式
- 原則 ID
- OverrideSecurityRestrictionsOnInsecureOrigin
- 適用範圍
- 電腦設定、使用者設定
- 支援的作業系統
- Microsoft Windows 7 以上版本
- 來源
- Google Chrome Policy Templates (版本 156.0.8078.80)
- 類別
- Google › Google Chrome
說明
你可以透過這項政策建立清單,指定哪些來源 (網址) 或主機名稱模式 (例如「*.example.com」) 不適用不安全來源的安全性限制。模式只適用於主機名稱;含有通訊協定的網址/來源必須是確切的字串。機構可以為無法部署傳輸層安全標準 (TLS) 的舊版應用程式指定來源,或設定內部網頁開發所需的暫存伺服器。這樣一來,開發人員就能測試需要安全環境的功能,不必在暫存伺服器上部署傳輸層安全標準 (TLS)。此外,這項政策也能避免系統在網址列中將來源標示為「不安全」。
在這項政策中設定網址清單,效果等同於將「--unsafely-treat-insecure-origin-as-secure」指令列旗標設定至以逗號分隔的相同網址清單。這項政策會覆寫前述指令列旗標與 UnsafelyTreatInsecureOriginAsSecure 政策 (如已設定)。
如要進一步瞭解安全環境,請參閱「安全環境」(Secure Contexts,網址:https://www.w3.org/TR/secure-contexts)。
範例值:
http://testserver.example.com/
*.example.org
選項
登錄
電腦HKEY_LOCAL_MACHINE
- (清單值)REG_SZ
使用者HKEY_CURRENT_USER
- (清單值)REG_SZ