為工作站指令碼啟用嚴格的 MIME 類型檢查

這項政策可為工作站指令碼啟用嚴格的 MIME 類型檢查。 如果啟用或不設定這項政策，工作站指令碼將對 JavaScript 採用嚴格的 MIME 類型檢查，這是新的預設行為。系統會拒絕使用舊版 MIME 類型的工作站指令碼。 如果停用這項政策，工作站指令碼將採用寬鬆的 MIME 類型檢查，以便系統繼續載入並執行使用舊版 MIME 類型 (例如 text/ascii) 的工作站指令碼。 瀏覽器傳統上採用寬鬆的 MIME 類型檢查，因此支援使用多種舊版 MIME 類型的資源。以 JavaScript 資源為例，text/ascii 是支援的舊版 MIME 類型。如果允許將資源載入為指令碼且用於非原始用途，可能會造成安全性問題。不久之後，Chrome 將改採嚴格的 MIME 類型檢查。只要啟用政策，系統就會追蹤預設行為。系統管理員如需保留舊版行為，可停用這項政策。 要進一步瞭解 JavaScript/ECMAScript 媒體類型，請前往 https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage。