이 정책 설정을 사용하면 svchost.exe 프로세스에 대해 프로세스 완화 옵션을 사용할 수 있습니다.
이 정책 설정을 사용 하면 svchost.exe 프로세스에서 호스트되는 기본 제공 시스템 서비스가 더 엄격한 보안 정책을 사용하도록 설정됩니다.
여기에는 이러한 프로세스에서 로드된 모든 바이너리에 Microsoft에서 서명하도록 요구하는 정책 및 동적으로 생성되는 코드를 허용하지 않는 정책이 포함됩니다.
이 정책 설정을 사용하지 않거나 구성하지 않으면 이러한 엄격한 보안 설정은 적용되지 않습니다.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | System\CurrentControlSet\Control\SCMConfig |
| Value Name | EnableSvchostMitigationPolicy |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |