Blocage de police non approuvée

ID de stratégie
FontMitigation
Étendue
Configuration ordinateur
Pris en charge sur
Au moins Windows Server 2016, Windows 10
Source
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
Catégorie
Système › Options d'atténuation

Description

Cette fonctionnalité de sécurité fournit un paramètre global pour empêcher les programmes de charger des polices non approuvées. Les polices non approuvées sont les polices installées en dehors du répertoire %windir%\Polices. Cette fonctionnalité présente 3 modes : Activée, Désactivée et Audit. Par défaut, elle est désactivé et aucune police n'est bloquée. Si vous n'êtes pas tout à fait prêt pour le déploiement de cette fonctionnalité dans votre organisation, vous pouvez l'exécuter en mode d'Audit pour voir si le blocage des polices non approuvés entraîne des problèmes d'utilisation ou de compatibilité.

Options

  • Options d'atténuation
    • Bloquer les polices non approuvés et enregistrer les événements
    • Ne pas bloquer les polices non approuvées
    • Enregistrer les événements sans bloquer les polices non approuvées

Registre

OrdinateurHKEY_LOCAL_MACHINE
  • MitigationOptions_FontBockingREG_SZ

Autres stratégies de la même catégorie

Voir toutes les stratégies de cette catégorie (2)