Blokování nedůvěryhodných písem

Tato funkce zabezpečení poskytuje globální nastavení a brání programům v načítání nedůvěryhodných písem. Nedůvěryhodná písma jsou všechna písma, která nejsou v adresáři %windir%\Fonts. Tuto funkci je možné nakonfigurovat na jeden ze 3 režimů: Zapnuto, Vypnuto a Auditování. Výchozí nastavení je Zapnuto a žádná písma se neblokují. Pokud ještě nejste připravení nasadit tuto funkci ve své organizaci, můžete ji spustit v režimu Auditování, abyste viděli, jestli blokování nedůvěryhodných písem nezpůsobí nějaké problémy s použitelností nebo kompatibilitou.

Možnosti zmírnění problémů

0. Blokovat nedůvěryhodná písma a protokolovat události
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	1000000000000

1. Neblokovat nedůvěryhodná písma
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	2000000000000

2. Protokolovat události bez blokování nedůvěryhodných písem
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	3000000000000