Nem megbízható betűkészletek blokkolása

Ez a biztonsági funkció olyan globális beállítást biztosít, amellyel megakadályozható, hogy a programok nem megbízható betűkészleteket töltsenek be. Nem megbízható minden olyan betűkészlet, amely a %windir%\Fonts könyvtáron kívül van telepítve. Ez a funkció 3 módban konfigurálható: Bekapcsolva, Kikapcsolva és Naplózás. Alapértelmezés szerint ki van kapcsolva, és nem blokkolja a betűkészleteket. Ha még nem áll teljesen készen arra, hogy telepítse ezt a funkciót a szervezetnél, akkor futtathatja Naplózás módban, és megvizsgálhatja, hogy okoz-e bármilyen használhatósági vagy kompatibilitási problémát a nem megbízható betűkészletek blokkolása.

Beavatkozási beállítások

0. Nem megbízható betűkészletek blokkolása és az események naplózása
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	1000000000000

1. Ne blokkolja a nem megbízható betűkészleteket
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	2000000000000

2. Naplózza az eseményeket és ne blokkolja a nem megbízható betűkészleteket
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	3000000000000