熟悉的用户也许会觉得相比起增加的安全保护而付出的麻烦不值得。但同时NoScript也支持一个可选的黑名单模式：用户可以选择全局启用JavaScript然后禁止他们不信任的站点。即便如此配置，NoScript仍然能在很大程度上增强安全性，由于仍然具有XSS、CSRF和点击劫持等防护功能。
内置的白名单., NoScript的白名单默认包含了扩展作者的部分域名，一些Google的域名（包括一个必要的用于显示Google Adsense广告的域名），雅虎以及微软，由于这些使用了AJA