ปิดกั้น JavaScript บนไซต์เหล่านี้

การตั้งค่านโยบายจะให้คุณสร้างรายการรูปแบบ URL ซึ่งระบุเว็บไซต์ที่เรียกใช้ JavaScript ไม่ได้ การไม่ตั้งค่านโยบายหมายความว่า DefaultJavaScriptSetting จะมีผลกับทุกเว็บไซต์ (หากตั้งค่าไว้) แต่หากไม่ได้ตั้งค่าไว้ การตั้งค่าส่วนตัวของผู้ใช้จะมีผล ดูข้อมูลโดยละเอียดเกี่ยวกับรูปแบบ url ที่ถูกต้องได้ที่ https://chromeenterprise.google/policies/url-patterns ใช้ไวลด์การ์ด (*) ได้ โปรดทราบว่านโยบายนี้จะบล็อก JavaScript โดยขึ้นอยู่กับว่าต้นทางของเอกสารระดับบนสุด (โดยปกติคือ URL ของหน้าเว็บที่แสดงในแถบที่อยู่ด้วยเช่นกัน) ตรงกับรูปแบบใดรูปแบบหนึ่งหรือไม่ ดังนั้นนโยบายนี้จึงไม่เหมาะสำหรับใช้ลดการโจมตีซัพพลายเชนในอินเทอร์เน็ต ตัวอย่างเช่น การใช้รูปแบบ "https://[*.]foo.com/" จะไม่ป้องกันหน้าเว็บที่โฮสต์ใน https://example.com จากการเรียกใช้สคริปต์ที่โหลดจาก https://www.foo.com/example.js นอกจากนี้ การใช้รูปแบบ "https://example.com/" จะไม่ป้องกันเอกสารจาก https://example.com ในการเรียกใช้สคริปต์ หากเอกสารนั้นไม่ใช่เอกสารระดับบนสุด แต่ฝังเป็นเฟรมย่อยในหน้าเว็บที่โฮสต์อยู่ในต้นทางอื่น เช่น https://www.bar.com ค่าตัวอย่าง: https://www.example.com [*.]example.edu