Блокувати JavaScript на цих сайтах

За допомогою цього правила можна вказати список шаблонів URL-адрес, що визначають сайти, яким заборонено запускати JavaScript. Якщо це правило не налаштувати, до всіх сайтів застосовуватиметься правило DefaultJavaScriptSetting за умови, що воно налаштоване. Якщо ні, використовуються особисті налаштування користувачів. Докладніше про дійсні шаблони url-адрес можна дізнатися на сторінці https://chromeenterprise.google/policies/url-patterns. Дозволяються символи підстановки (*). Зверніть увагу, що це правило блокує JavaScript на основі того, чи відповідає джерело документа верхнього рівня (зазвичай це URL-адреса сторінки, яка також відображається в адресному рядку) якомусь шаблону. Тому це правило не підходить для протидії атакам на мережу постачання. Наприклад, якщо вказати шаблон "https://[*.]foo.com/", на сторінці, яку розміщено в домені https://example.com, усе одно можна буде запустити скрипт, завантажений зі сторінки https://www.foo.com/example.js. Крім того, якщо вказати шаблон "https://example.com/", у документі із цього домену (крім документів верхнього рівня) усе одно можна буде запускати скрипти за умови, що його вбудовано як додатковий фрейм на сторінці, розміщеній в іншому джерелі (як-от https://www.bar.com). Приклад значення: https://www.example.com [*.]example.edu