Ce paramètre de stratégie active les options d'atténuation de processus sur les processus svchost.exe.
Si vous activez ce paramètre de stratégie, les services système intégrés hébergés dans les processus svchost.exe auront des stratégies de sécurité plus strictes activées.
Cela inclut une stratégie faisant en sorte que toutes les ressources binaires chargées dans ces processus soient signées par Microsoft, ainsi qu'une stratégie qui interdit le code généré dynamiquement.
Si vous désactivez ce paramètre de stratégie ou si vous ne le configurez pas, les paramètres de sécurité les plus stricts ne sont pas appliqués.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | System\CurrentControlSet\Control\SCMConfig |
Value Name | EnableSvchostMitigationPolicy |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |