Αυτή η ρύθμιση πολιτικής ενεργοποιεί τις επιλογές άμβλυνσης διεργασιών στις διεργασίες svchost.exe.
Αν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, οι ενσωματωμένες υπηρεσίες συστήματος που φιλοξενούνται στις διεργασίες svchost.exe θα έχουν ενεργοποιημένες τις αυστηρότερες πολιτικές ασφαλείας.
Σε αυτές περιλαμβάνεται μια πολιτική που απαιτεί όλα τα δυαδικά δεδομένα που φορτώνονται σε αυτές τις διεργασίες να είναι υπογεγραμμένα από τη Microsoft, καθώς και μια πολιτική που δεν επιτρέπει τον κώδικα που δημιουργήθηκε δυναμικά.
Αν απενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής ή δεν ρυθμίσετε τις παραμέτρους της, αυτές οι αυστηρότερες ρυθμίσεις ασφαλείας δεν θα εφαρμόζονται.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | System\CurrentControlSet\Control\SCMConfig |
Value Name | EnableSvchostMitigationPolicy |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |