Spærring af skrifttyper, der ikke er tillid til

Denne sikkerhedsfunktion giver en global indstilling, der forhindrer programmer i at indlæse skrifttyper, der ikke er tillid til. Skrifttyper, der ikke er tillid til, er dem, der er installeret uden for mappen %windir%\Fonts. Denne funktion kan konfigureres til at være i tre tilstande: til, fra og overvågning. Den er som standard slået fra, og der bliver ikke blokeret nogen skrifttyper. Hvis du ikke er helt klar til at installere denne funktion i din organisation, kan du bruge overvågningstilstanden til at se, om blokeringen af skrifttyper, der ikke er tillid til, har givet problemer i forhold til anvendelighed eller kompatibilitet.

Indstillinger for afhjælpning

0. Bloker skrifttyper, der ikke er tillid til, og logfør hændelser
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	1000000000000

1. Bloker ikke skrifttyper, der ikke er tillid til
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	2000000000000

2. Logfør hændelser uden at blokere skrifttyper, der ikke er tillid til
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	3000000000000