Abilita opzioni di prevenzione svchost.exe

ID criterio
SvchostProcessMitigationEnable
Ambito
Configurazione computer
Supportato in
Almeno Windows Server 2016 o Windows 10
Origine
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
Categoria
Sistema › Impostazioni di Gestione controllo servizi › Impostazioni di protezione

Descrizione

Questa impostazione dei criteri abilita le opzioni di prevenzione dei processi nei processi svchost.exe.

Se abiliti questa impostazione dei criteri, i servizi di sistema incorporati ospitati nei processi svchost.exe presenteranno criteri di sicurezza più severi.

Questi includono un criterio che richiede che tutti i file binari caricati in questi processi siano firmati da Microsoft, nonché un criterio che non consente il codice generato in modo dinamico.

Se disabiliti o non configuri questa impostazione dei criteri, non verranno applicate tali impostazioni di sicurezza più rigide.

Registro

ComputerHKEY_LOCAL_MACHINE
  • EnableSvchostMitigationPolicyREG_DWORD

Altri criteri nella stessa categoria

Visualizza tutti i criteri di questa categoria (1)