Blocca tipi di carattere non attendibili

Questa funzionalità di sicurezza offre un'impostazione globale per impedire ai programmi di caricare tipi di carattere non attendibili. È considerato non attendibile qualsiasi tipo di carattere installato in una directory diversa da %windir%\Fonts. È possibile configurare 3 modalità per questa funzionalità: Attivata, Disattiva e Controllo. Per impostazione predefinita, l'impostazione è Disattivata e nessun tipo di carattere viene bloccato. Se non si è ancora pronti a distribuire questa funzionalità nell'organizzazione, è possibile eseguirla in modalità Controllo per verificare se il blocco dei tipi di carattere non attendibili causa eventuali problemi di usabilità o compatibilità.

Opzioni di prevenzione

0. Blocca i tipi di carattere non attendibili e registra gli eventi
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	1000000000000

1. Non bloccare i tipi di carattere non attendibili
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	2000000000000

2. Registra gli eventi senza bloccare i tipi di carattere non attendibili
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	3000000000000