Blocca tipi di carattere non attendibili
- ID criterio
- FontMitigation
- Ambito
- Configurazione computer
- Supportato in
- Almeno Windows Server 2016 o Windows 10
- Origine
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
- Categoria
- Sistema › Opzioni di prevenzione
Descrizione
Questa funzionalità di sicurezza offre un'impostazione globale per impedire ai programmi di caricare tipi di carattere non attendibili. È considerato non attendibile qualsiasi tipo di carattere installato in una directory diversa da %windir%\Fonts. È possibile configurare 3 modalità per questa funzionalità: Attivata, Disattiva e Controllo. Per impostazione predefinita, l'impostazione è Disattivata e nessun tipo di carattere viene bloccato. Se non si è ancora pronti a distribuire questa funzionalità nell'organizzazione, è possibile eseguirla in modalità Controllo per verificare se il blocco dei tipi di carattere non attendibili causa eventuali problemi di usabilità o compatibilità.
Opzioni
Registro
ComputerHKEY_LOCAL_MACHINE
- MitigationOptions_FontBockingREG_SZ