Bloqueo de fuentes que no son de confianza

Esta característica de seguridad proporciona una configuración global para impedir que los programas carguen fuentes que no son de confianza. Las fuentes que no son de confianza son aquellas que se instalan fuera del directorio %windir%\Fonts. Esta característica se puede configurar para tener tres modos: activado, desactivado y auditoría. De manera predeterminada, está desactivada y no se bloquea ninguna fuente. Si no estás preparado para implementar esta característica en tu organización, puedes ejecutarla en modo auditoría para ver si el bloqueo de fuentes que no son de confianza causa problemas de utilidad o compatibilidad.

Opciones de mitigación

0. Bloquear fuentes y eventos de registro que no son de confianza
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	1000000000000

1. No bloquear fuentes que no son de confianza
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	2000000000000

2. Eventos de registro sin bloqueo de fuentes que no son de confianza
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	3000000000000