Esta definição de política ativa as opções de mitigação de processo em processos svchost.exe.
Se ativar esta definição de política, os serviços incorporados do sistema que estão alojados em processos svchost.exe irão conter políticas de segurança mais rigorosas ativas.
Isto inclui uma política que requer que todos os binários carregados nestes processos sejam assinados pela Microsoft, bem como uma política que não permite código gerado dinamicamente.
Se desativar ou não configurar esta definição de política, estas definições mais rigorosas de segurança não serão aplicadas.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | System\CurrentControlSet\Control\SCMConfig |
| Value Name | EnableSvchostMitigationPolicy |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |