启用 svchost.exe 缓解选项

此策略设置对 svchost.exe 进程启用进程缓解选项。

如果启用此策略设置,svchost.exe 进程中托管的内置系统服务将对这些进程启用更严格的安全策略。

这包括一项要求 Microsoft 对这些进程中加载的所有二进制文件进行签名的策略,以及一项禁止动态生成代码的策略。

如果禁用或未配置此策略设置,则将不会应用这些更严格的安全设置。

支持的平台: Windows 10 Server、Windows 10 或 Windows 10 RT 及其更高版本

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSystem\CurrentControlSet\Control\SCMConfig
Value NameEnableSvchostMitigationPolicy
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

servicecontrolmanager.admx

管理模板(计算机)

管理模板(用户)