Blockieren nicht vertrauenswürdiger Schriftarten

Dieses Sicherheitsfeature bietet eine globale Einstellung, die Programme am Laden nicht vertrauenswürdiger Schriftarten hindert. Nicht vertrauenswürdige Schriftarten sind alle Schriftarten, die außerhalb des Verzeichnisses "%windir%\Fonts" installiert sind. Für dieses Feature können die folgenden drei Modi konfiguriert werden: "Ein", "Aus" und "Überwachung". Die Standardeinstellung ist "Aus", wobei keine Schriftarten blockiert sind. Wenn Ihre Organisation noch nicht bereit für die Bereitstellung dieses Features ist, können Sie es im Überwachungsmodus ausführen, um zu testen, ob die Blockierung nicht vertrauenswürdiger Schriftarten Probleme bei der Nutzung oder Kompatibilität verursacht.

Unterstützt auf: Mindestens Windows 10 Server, Windows 10 oder Windows 10 RT

Ausgleichsoptionen


  1. Nicht vertrauenswürdige Schriftarten blockieren und Ereignisse protokollieren
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
    Value NameMitigationOptions_FontBocking
    Value TypeREG_SZ
    Value1000000000000
  2. Keine vertrauenswürdigen Schriftarten blockieren
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
    Value NameMitigationOptions_FontBocking
    Value TypeREG_SZ
    Value2000000000000
  3. Ereignisse ohne Blockierung nicht vertrauenswürdiger Schriftarten protokollieren
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
    Value NameMitigationOptions_FontBocking
    Value TypeREG_SZ
    Value3000000000000


grouppolicy.admx

Administrative Vorlagen (Computer)

Administrative Vorlagen (Benutzer)