Blokowanie niezaufanych czcionek

Ta funkcja zabezpieczeń udostępnia ustawienie globalne, za pomocą którego możesz uniemożliwić programom ładowanie niezaufanych czcionek. Niezaufane czcionki to wszystkie czcionki zainstalowane poza katalogiem %windir%\Fonts. Ta funkcja może działać w trzech trybach: Włączona, Wyłączona i Inspekcja. Domyślnie funkcja jest wyłączona i nie są blokowane żadne czcionki. Jeśli nie chcesz jeszcze wdrażać tej funkcji w swojej organizacji, możesz ją uruchomić w trybie inspekcji, aby sprawdzić, czy blokowanie niezaufanych czcionek powoduje problemy z działaniem lub zgodnością.

Opcje łagodzenia

0. Blokuj niezaufane czcionki i rejestruj zdarzenia
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	1000000000000

1. Nie blokuj niezaufanych czcionek
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	2000000000000

2. Rejestruj zdarzenia, ale nie blokuj niezaufanych czcionek
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	3000000000000