此策略设置对 svchost.exe 进程启用进程缓解选项。
如果启用此策略设置,svchost.exe 进程中托管的内置系统服务将对这些进程启用更严格的安全策略。
这包括一项要求 Microsoft 对这些进程中加载的所有二进制文件进行签名的策略,以及一项禁止动态生成代码的策略。
如果禁用或未配置此策略设置,则将不会应用这些更严格的安全设置。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | System\CurrentControlSet\Control\SCMConfig |
Value Name | EnableSvchostMitigationPolicy |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |