信頼されていないフォントのブロック

ポリシー ID
FontMitigation
適用対象
コンピューターの構成
サポートされるバージョン
Windows Server 2016 以降または Windows 10 以降
出典
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
カテゴリ
システム › 軽減策オプション

説明

このセキュリティ機能には、信頼されていないフォントがプログラムで読み込まれないようにするためのグローバル設定が用意されています。信頼されていないフォントとは、%windir%\Fonts ディレクトリ以外にインストールされているフォントです。この機能は、オン、オフ、監査の 3 つのモードになるように構成できます。既定では、オフになっていて、ブロックされるフォントはありません。この機能を組織に展開する準備ができていない場合は、監査モードで実行すると、信頼されていないフォントをブロックした場合に利便性や互換性の問題が発生するかどうかを確認できます。

オプション

  • 軽減策オプション
    • 信頼されていないフォントをブロックしてイベントをログに記録する
    • 信頼されていないフォントをブロックしない
    • 信頼されていないフォントをブロックせずにイベントをログに記録する

レジストリ

コンピューターHKEY_LOCAL_MACHINE
  • MitigationOptions_FontBockingREG_SZ

同じカテゴリのほかのポリシー

このカテゴリのすべてのポリシーを表示 (2)