信頼されていないフォントのブロック

このセキュリティ機能には、信頼されていないフォントがプログラムで読み込まれないようにするためのグローバル設定が用意されています。信頼されていないフォントとは、%windir%\Fonts ディレクトリ以外にインストールされているフォントです。この機能は、オン、オフ、監査の 3 つのモードになるように構成できます。既定では、オフになっていて、ブロックされるフォントはありません。この機能を組織に展開する準備ができていない場合は、監査モードで実行すると、信頼されていないフォントをブロックした場合に利便性や互換性の問題が発生するかどうかを確認できます。

軽減策オプション

0. 信頼されていないフォントをブロックしてイベントをログに記録する
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	1000000000000

1. 信頼されていないフォントをブロックしない
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	2000000000000

2. 信頼されていないフォントをブロックせずにイベントをログに記録する
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	3000000000000