Niet-vertrouwd lettertype blokkeren
- Beleids-ID
- FontMitigation
- Bereik
- Computerconfiguratie
- Ondersteund op
- Minimaal Windows Server 2016, Windows 10
- Bron
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versie 1.0)
- Categorie
- Systeem › Opties voor risicobeperking
Beschrijving
Deze beveiligingsfunctie biedt een algemene instelling om te voorkomen dat programma's niet-vertrouwde lettertypen laden. Niet-vertrouwde lettertypen zijn lettertypen die worden geïnstalleerd buiten de map %windir%\Fonts. Deze functie kan in de volgende drie modi worden geconfigureerd: ingeschakeld, uitgeschakeld en controle. De standaardmodus is uitgeschakeld, in dat geval worden er geen lettertypen geblokkeerd. Als u niet helemaal zeker bent of deze functie in uw organisatie moet worden geïmplementeerd, kunt u deze uitvoeren in de controlemodus om te zien of het blokkeren van niet-vertrouwde lettertypen leidt tot bruikbaarheids- of compatibiliteitsproblemen.
Opties
Register
ComputerHKEY_LOCAL_MACHINE
- MitigationOptions_FontBockingREG_SZ