Güvenilmeyen Yazı Tipi Engellemesi

Bu güvenlik özelliği, programların güvenilmeyen yazı tipleri yüklemesini engellemek amaçlı evrensel bir ayar sunar. Güvenilmeyen yazı tipleri, %windir%\Fonts dizini dışından yüklenen tüm yazı tipleridir. Bu özellik 3 modda olabilecek şekilde yapılandırılabilir: Açık, Kapalı ve Denetim. Varsayılan olarak Kapalı durumundadır ve hiçbir yazı tipi engellenmez. Bu özelliği kuruluşunuzda devreye sokmak için henüz hazır değilseniz, güvenilmeyen yazı tiplerinin engellenmesinin herhangi bir kullanışsızlık veya uyumsuzluk sorununa neden olup olmadığını görmek için Denetim modunda çalıştırabilirsiniz.

Azaltma Seçenekleri

0. Güvenilmeyen yazı tiplerini engelle ve olayları günlüğe kaydet
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	1000000000000

1. Güvenilmeyen yazı tiplerini engelleme
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	2000000000000

2. Güvenilmeyen yazı tiplerini engellemeden olayları günlüğe kaydet
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
   Value Name	MitigationOptions_FontBocking
   Value Type	REG_SZ
   Value	3000000000000