Habilitar las opciones de mitigación de svchost.exe
- Id. de directiva
- SvchostProcessMitigationEnable
- Ámbito
- Configuración del equipo
- Compatible con
- Se requiere al menos Windows Server 2016 o Windows 10
- Origen
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
- Categoría
- Sistema › Configuración del Administrador de control de servicios › Configuración de seguridad
Descripción
Esta configuración de directiva habilita las opciones de mitigación de procesos en los procesos de svchost.exe.
Si habilita esta configuración de directiva, los servicios del sistema integrados hospedados en los procesos de svchost.exe tendrán habilitadas directivas de seguridad más estrictas.
Esto incluye una directiva que requiere que todos los archivos binarios cargados en estos procesos estén firmados por Microsoft, así como una directiva que no permite el código generado dinámicamente.
Si deshabilita o no establece esta configuración de directiva, no se aplicarán las configuraciones de seguridad más estrictas.
Registro
EquipoHKEY_LOCAL_MACHINE
- EnableSvchostMitigationPolicyREG_DWORD