Abilita opzioni di prevenzione svchost.exe
- ID criterio
- SvchostProcessMitigationEnable
- Ambito
- Configurazione computer
- Supportato in
- Almeno Windows Server 2016 o Windows 10
- Origine
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
- Categoria
- Sistema › Impostazioni di Gestione controllo servizi › Impostazioni di protezione
Descrizione
Questa impostazione dei criteri abilita le opzioni di prevenzione dei processi nei processi svchost.exe.
Se abiliti questa impostazione dei criteri, i servizi di sistema incorporati ospitati nei processi svchost.exe presenteranno criteri di sicurezza più severi.
Questi includono un criterio che richiede che tutti i file binari caricati in questi processi siano firmati da Microsoft, nonché un criterio che non consente il codice generato in modo dinamico.
Se disabiliti o non configuri questa impostazione dei criteri, non verranno applicate tali impostazioni di sicurezza più rigide.
Registro
ComputerHKEY_LOCAL_MACHINE
- EnableSvchostMitigationPolicyREG_DWORD