名稱 | 允許以 JavaScript 撰寫之腳本(Scripting) 與附加元件互動 |
CCE | |
GPO | Mozilla Firefox |
類別 | JavaScript Settings |
描述 | ▪ JavaScript 可與已安裝的附加元件進行初始化與互動 ▪ 停用此功能,可降低惡意腳本(Malicious Script) 利用附加元件漏洞進行攻擊之風險 |
設定 | 於 CFG 檔案中,新增設定:lockPref("security.xpconnect.plugin.unrestricted", false); |