svchost.exe 軽減オプションを有効にする

このポリシー設定を使用すると、svchost.exe プロセスのプロセス軽減オプションが有効になります。

このポリシー設定を有効にした場合、svchost.exe プロセスでホストされているビルトイン システム サービスでは、より厳密なセキュリティ ポリシーが有効になります。

これには、これらのプロセスに読み込まれるすべてのバイナリが Microsoft によって署名されていることを要求するポリシーと、動的に生成されるコードを禁止するポリシーが含まれます。

このポリシー設定を無効にした場合、または構成しなかった場合、このような厳密なセキュリティ設定は適用されません。