Nem megbízható betűkészletek blokkolása

Ez a biztonsági funkció olyan globális beállítást biztosít, amellyel megakadályozható, hogy a programok nem megbízható betűkészleteket töltsenek be. Nem megbízható minden olyan betűkészlet, amely a %windir%\Fonts könyvtáron kívül van telepítve. Ez a funkció 3 módban konfigurálható: Bekapcsolva, Kikapcsolva és Naplózás. Alapértelmezés szerint ki van kapcsolva, és nem blokkolja a betűkészleteket. Ha még nem áll teljesen készen arra, hogy telepítse ezt a funkciót a szervezetnél, akkor futtathatja Naplózás módban, és megvizsgálhatja, hogy okoz-e bármilyen használhatósági vagy kompatibilitási problémát a nem megbízható betűkészletek blokkolása.

Támogatott a következőn: Legalább Windows 10 Server, Windows 10 vagy Windows 10 RT

Beavatkozási beállítások


  1. Nem megbízható betűkészletek blokkolása és az események naplózása
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
    Value NameMitigationOptions_FontBocking
    Value TypeREG_SZ
    Value1000000000000
  2. Ne blokkolja a nem megbízható betűkészleteket
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
    Value NameMitigationOptions_FontBocking
    Value TypeREG_SZ
    Value2000000000000
  3. Naplózza az eseményeket és ne blokkolja a nem megbízható betűkészleteket
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
    Value NameMitigationOptions_FontBocking
    Value TypeREG_SZ
    Value3000000000000


grouppolicy.admx

Felügyeleti sablonok (számítógépek)

Felügyeleti sablonok (felhasználók)