今回は、
「クロスサイト スクリプト フィルターを有効にする」で利用されているレジストリについてです。
１．グループポリシー
コンピューターの構成＞管理用テンプレート＞Windowsコンポーネント＞Internet Explorer＞インターネット コントロール パネル＞セキュリティ ページ＞インターネット ゾーン
２．サポートされるバージョン
Internet Explorer 8.0 以降
３．保存場所
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
1409（REG_DWORD）
[有効]：0
[無効]：3
[ダイアログを表示する]：1
となります。
このポリシーでは、クロスサイト スクリプト (XSS) フィルターがこのゾーン内の Web サイトにあるクロスサイト スクリプト インジェクションを検出して防止するかどうかを制御します。
このポリシー設定を有効にすると、XSS フィルターはこのゾーン内のサイトに対して有効になり、クロスサイト スクリプト インジェクションのブロックを試みます。
このポリシー設定を無効にすると、XSS フィルターはこのゾーン内のサイトに対して無効となり、Internet Explorer ではクロスサイト スクリプト インジェクションが許可されます。
とのことで。
ではでは。
