Activer les options d'atténuation de svchost.exe
- ID de stratégie
- SvchostProcessMitigationEnable
- Étendue
- Configuration ordinateur
- Pris en charge sur
- Au moins Windows Server 2016, Windows 10
- Source
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
- Catégorie
- Système › Paramètres du Gestionnaire de contrôle de service › Paramètres de sécurité
Description
Ce paramètre de stratégie active les options d'atténuation de processus sur les processus svchost.exe.
Si vous activez ce paramètre de stratégie, les services système intégrés hébergés dans les processus svchost.exe auront des stratégies de sécurité plus strictes activées.
Cela inclut une stratégie faisant en sorte que toutes les ressources binaires chargées dans ces processus soient signées par Microsoft, ainsi qu'une stratégie qui interdit le code généré dynamiquement.
Si vous désactivez ce paramètre de stratégie ou si vous ne le configurez pas, les paramètres de sécurité les plus stricts ne sont pas appliqués.
Registre
OrdinateurHKEY_LOCAL_MACHINE
- EnableSvchostMitigationPolicyREG_DWORD