Bloqueio de tipos de letra não fidedignos

Esta funcionalidade de segurança fornece uma definição global para impedir que programas carreguem tipos de letra não fidedignos. Tipos de letra não fidedignos são qualquer tipo de letra instalado fora do diretório %windir%\Fonts. Este funcionalidade pode ser configurada em 3 modos: Ligado, Desligado e Auditoria. Por predefinição, está Desligado e nenhum tipo de letra está bloqueado. Se não estiver pronto para implantar este funcionalidade na sua organização, poderá executá-la no modo Auditoria para ver se o bloqueio de tipos de letra não fidedignos causa problemas de usabilidade ou compatibilidade.

Opções de mitigação

0. Bloquear tipos de letra não fidedignos e eventos de registo
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	1000000000000

1. Não bloquear tipos de letra não fidedignos
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	2000000000000

2. Eventos de registo sem bloqueio de tipos de letra não fidedignos
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	3000000000000