Compartir a través de

JavaScriptBlockedForUrls

Bloquear JavaScript en determinados sitios

Versiones compatibles

  • En Windows y MacOS desde 77 o posterior
  • En Android desde 138 o posterior

Descripción

Define una lista de sitios basada en los patrones de dirección URL a los que no se les permite ejecutar JavaScript.

Si no configura esta directiva, DefaultJavaScriptSetting se aplica a todos los sitios, si está establecido. Si no es así, se aplica la configuración personal del usuario.

Para obtener información detallada sobre los patrones de dirección URL válidos, vea https://go.microsoft.com/fwlink/?linkid=2095322. Se permiten caracteres comodín, *.

Tenga en cuenta que esta directiva bloquea JavaScript en función de si el origen del documento de nivel superior (normalmente la dirección URL de página que también se muestra en la barra de direcciones) coincide con cualquiera de los patrones. Por lo tanto, esta directiva no es adecuada para mitigar los ataques de cadena de suministro web. Por ejemplo, proporcionar el patrón https://[\*.]foo.com/ no impedirá que una página hospedada en, por ejemplo, https://contoso.com ejecute un script cargado desde https://www.foo.com/example.js. Además, proporcionar el patrón https://contoso.com/ no impedirá que un documento https://contoso.com ejecute scripts si no es el documento de nivel superior, sino que se inserta como un subcuadre en una página hospedada en otro origen, por ejemplo, https://www.fabrikam.com.

Características admitidas

  • Puede ser obligatorio: sí
  • Puede ser recomendable: no
  • Actualización de directiva dinámica: sí
  • Por perfil: sí
  • Se aplica a un perfil que ha iniciado sesión con una cuenta de Microsoft: No

Tipo de datos

  • Lista de cadenas

Información y configuración de Windows

Información de directiva de grupo (ADMX)

  • Nombre único de GP: JavaScriptBlockedForUrls
  • Nombre de GP: bloquear JavaScript en determinados sitios
  • Ruta de acceso de GP (obligatoria): Plantillas administrativas/ Microsoft Edge / Configuración de contenido
  • Ruta de acceso de GP (recomendado): N/D
  • Nombre de archivo de ADMX GP: MSEdge.admx

Valor de ejemplo

https://www.contoso.com

[*.]contoso.edu

Configuración del Registro

  • Ruta de acceso (obligatoria): SOFTWARE\Policies\Microsoft\Edge\JavaScriptBlockedForUrls
  • Ruta de acceso (recomendado): N/D
  • Nombre del valor: 1, 2, 3, ...
  • Tipo de valor: lista de REG_SZ

Valor del Registro de ejemplo

SOFTWARE\Policies\Microsoft\Edge\JavaScriptBlockedForUrls\1 =

https://www.contoso.com

SOFTWARE\Policies\Microsoft\Edge\JavaScriptBlockedForUrls\2 =

[*.]contoso.edu

Información y configuración de Mac

  • Nombre clave de la preferencia: JavaScriptBlockedForUrls
  • Valor de ejemplo:
<array>
  <string>https://www.contoso.com</string>
  <string>[*.]contoso.edu</string>
</array>

Información y configuración de Android

  • Nombre clave de la preferencia: JavaScriptBlockedForUrls
  • Valor de ejemplo:
["https://www.contoso.com", "[*.]contoso.edu"]

Consulte también

  • Last updated on