このポリシー設定を使用すると、svchost.exe プロセスのプロセス軽減オプションが有効になります。
このポリシー設定を有効にした場合、svchost.exe プロセスでホストされているビルトイン システム サービスでは、より厳密なセキュリティ ポリシーが有効になります。
これには、これらのプロセスに読み込まれるすべてのバイナリが Microsoft によって署名されていることを要求するポリシーと、動的に生成されるコードを禁止するポリシーが含まれます。
このポリシー設定を無効にした場合、または構成しなかった場合、このような厳密なセキュリティ設定は適用されません。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | System\CurrentControlSet\Control\SCMConfig |
Value Name | EnableSvchostMitigationPolicy |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |