Blocca tipi di carattere non attendibili

ID criterio
FontMitigation
Ambito
Configurazione computer
Supportato in
Almeno Windows Server 2016 o Windows 10
Origine
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
Categoria
Sistema › Opzioni di prevenzione

Descrizione

Questa funzionalità di sicurezza offre un'impostazione globale per impedire ai programmi di caricare tipi di carattere non attendibili. È considerato non attendibile qualsiasi tipo di carattere installato in una directory diversa da %windir%\Fonts. È possibile configurare 3 modalità per questa funzionalità: Attivata, Disattiva e Controllo. Per impostazione predefinita, l'impostazione è Disattivata e nessun tipo di carattere viene bloccato. Se non si è ancora pronti a distribuire questa funzionalità nell'organizzazione, è possibile eseguirla in modalità Controllo per verificare se il blocco dei tipi di carattere non attendibili causa eventuali problemi di usabilità o compatibilità.

Opzioni

  • Opzioni di prevenzione
    • Blocca i tipi di carattere non attendibili e registra gli eventi
    • Non bloccare i tipi di carattere non attendibili
    • Registra gli eventi senza bloccare i tipi di carattere non attendibili

Registro

ComputerHKEY_LOCAL_MACHINE
  • MitigationOptions_FontBockingREG_SZ

Altri criteri nella stessa categoria

Visualizza tutti i criteri di questa categoria (2)