Aktivér afhjælpningsindstillinger for svchost.exe

Denne politikindstilling aktiverer indstillinger for procesreduktion i svchost.exe-processer.

Hvis du aktiverer denne politikindstilling, vil de indbyggede systemtjenester, der er hosted i svchost.exe-processer, have strengere sikkerhedspolitikker aktiveret på dem.

Det omfatter en politik, der kræver, at alle binære filer, som er indlæst i disse processer, er signeret af Microsoft, og en politik, der ikke tillader dynamisk oprettet kode.

Hvis du deaktiverer eller undlader at konfigurere denne politikindstilling, anvendes disse strengere sikkerhedsindstillinger ikke.

Understøttet på: Mindst Windows 10 Server, Windows 10 eller Windows 10 RT

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSystem\CurrentControlSet\Control\SCMConfig
Value NameEnableSvchostMitigationPolicy
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

servicecontrolmanager.admx

Administrative skabeloner (computere)

Administrative skabeloner (brugere)