Blockering av teckensnitt som inte är betrodda

Den här säkerhetsfunktionen tillhandahåller en global inställning för att hindra program från att läsa in teckensnitt som inte är betrodda. Teckensnitt som inte är betrodda är de teckensnitt som installeras utanför katalogen %windir%\Fonts. Den här funktionen kan ställas in på 3 lägen: Av, På och Granska. Av är standard, d.v.s. inga teckensnitt blockeras. Om du inte är redo att distribuera den här funktionen i din organisation ännu, kan du köra den i läget Granska och se om blockeringen av teckensnitt som inte är betrodda orsakar användningsproblem eller kompatibilitetsproblem.

Åtgärdsalternativ

0. Blockera teckensnitt som inte är betrodda och logga händelser
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	1000000000000

1. Blockera inte teckensnitt som inte är betrodda
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	2000000000000

2. Logga händelser utan att blockera teckensnitt som inte är betrodda
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	3000000000000