Niet-vertrouwd lettertype blokkeren

Deze beveiligingsfunctie biedt een algemene instelling om te voorkomen dat programma's niet-vertrouwde lettertypen laden. Niet-vertrouwde lettertypen zijn lettertypen die worden geïnstalleerd buiten de map %windir%\Fonts. Deze functie kan in de volgende drie modi worden geconfigureerd: ingeschakeld, uitgeschakeld en controle. De standaardmodus is uitgeschakeld, in dat geval worden er geen lettertypen geblokkeerd. Als u niet helemaal zeker bent of deze functie in uw organisatie moet worden geïmplementeerd, kunt u deze uitvoeren in de controlemodus om te zien of het blokkeren van niet-vertrouwde lettertypen leidt tot bruikbaarheids- of compatibiliteitsproblemen.

Opties voor risicobeperking

0. Niet-vertrouwde lettertypen blokkeren en gebeurtenissen in logboek registreren
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	1000000000000

1. Niet-vertrouwde lettertypen niet blokkeren
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	2000000000000

2. Gebeurtenissen in logboek registreren zonder niet-vertrouwde lettertypen te blokkeren
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	3000000000000