Activer les options d'atténuation de svchost.exe

Ce paramètre de stratégie active les options d'atténuation de processus sur les processus svchost.exe.

Si vous activez ce paramètre de stratégie, les services système intégrés hébergés dans les processus svchost.exe auront des stratégies de sécurité plus strictes activées.

Cela inclut une stratégie faisant en sorte que toutes les ressources binaires chargées dans ces processus soient signées par Microsoft, ainsi qu'une stratégie qui interdit le code généré dynamiquement.

Si vous désactivez ce paramètre de stratégie ou si vous ne le configurez pas, les paramètres de sécurité les plus stricts ne sont pas appliqués.

Pris en charge sur : Au minimum Windows 10 Server, Windows 10 ou Windows 10 RT

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSystem\CurrentControlSet\Control\SCMConfig
Value NameEnableSvchostMitigationPolicy
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

servicecontrolmanager.admx

Modèles d'administration (ordinateurs)

Modèles d'administration (utilisateurs)