Activer les options d'atténuation de svchost.exe

ID de stratégie
SvchostProcessMitigationEnable
Étendue
Configuration ordinateur
Pris en charge sur
Au moins Windows Server 2016, Windows 10
Source
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
Catégorie
Système › Paramètres du Gestionnaire de contrôle de service › Paramètres de sécurité

Description

Ce paramètre de stratégie active les options d'atténuation de processus sur les processus svchost.exe.

Si vous activez ce paramètre de stratégie, les services système intégrés hébergés dans les processus svchost.exe auront des stratégies de sécurité plus strictes activées.

Cela inclut une stratégie faisant en sorte que toutes les ressources binaires chargées dans ces processus soient signées par Microsoft, ainsi qu'une stratégie qui interdit le code généré dynamiquement.

Si vous désactivez ce paramètre de stratégie ou si vous ne le configurez pas, les paramètres de sécurité les plus stricts ne sont pas appliqués.

Registre

OrdinateurHKEY_LOCAL_MACHINE
  • EnableSvchostMitigationPolicyREG_DWORD

Autres stratégies de la même catégorie

Voir toutes les stratégies de cette catégorie (1)