Блокирование недоверенных шрифтов

Эта функция безопасности создает глобальный параметр, чтобы предотвратить загрузку недоверенных шрифтов программами. Недоверенный шрифт — это любой шрифт, устанавливаемый в любой каталог, отличный от %windir%\Fonts. Можно настроить 3 режима данной функции: "Включено", "Выключено" и "Аудит". По умолчанию данная функция выключена, и блокирование шрифтов не выполняется. Если вы не готовы использовать эту функцию в своей организации, вы можете запустить ее в режиме "Аудит", чтобы проверить, не вызовет ли блокирование недоверенных шрифтов каких-либо проблем с удобством использования или совместимостью.

Параметры уменьшения рисков

0. Блокировать недоверенные шрифты и события журнала.
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	1000000000000

1. Не блокировать недоверенные шрифты
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	2000000000000

2. События журнала без блокирования ненадежных шрифтов
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	3000000000000