Blocage de police non approuvée

Cette fonctionnalité de sécurité fournit un paramètre global pour empêcher les programmes de charger des polices non approuvées. Les polices non approuvées sont les polices installées en dehors du répertoire %windir%\Polices. Cette fonctionnalité présente 3 modes : Activée, Désactivée et Audit. Par défaut, elle est désactivé et aucune police n'est bloquée. Si vous n'êtes pas tout à fait prêt pour le déploiement de cette fonctionnalité dans votre organisation, vous pouvez l'exécuter en mode d'Audit pour voir si le blocage des polices non approuvés entraîne des problèmes d'utilisation ou de compatibilité.

Options d'atténuation

0. Bloquer les polices non approuvés et enregistrer les événements
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	1000000000000

1. Ne pas bloquer les polices non approuvées
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	2000000000000

2. Enregistrer les événements sans bloquer les polices non approuvées
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	3000000000000