Niet-vertrouwd lettertype blokkeren

Beleids-ID
FontMitigation
Bereik
Computerconfiguratie
Ondersteund op
Minimaal Windows Server 2016, Windows 10
Bron
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versie 1.0)
Categorie
Systeem › Opties voor risicobeperking

Beschrijving

Deze beveiligingsfunctie biedt een algemene instelling om te voorkomen dat programma's niet-vertrouwde lettertypen laden. Niet-vertrouwde lettertypen zijn lettertypen die worden geïnstalleerd buiten de map %windir%\Fonts. Deze functie kan in de volgende drie modi worden geconfigureerd: ingeschakeld, uitgeschakeld en controle. De standaardmodus is uitgeschakeld, in dat geval worden er geen lettertypen geblokkeerd. Als u niet helemaal zeker bent of deze functie in uw organisatie moet worden geïmplementeerd, kunt u deze uitvoeren in de controlemodus om te zien of het blokkeren van niet-vertrouwde lettertypen leidt tot bruikbaarheids- of compatibiliteitsproblemen.

Opties

  • Opties voor risicobeperking
    • Niet-vertrouwde lettertypen blokkeren en gebeurtenissen in logboek registreren
    • Niet-vertrouwde lettertypen niet blokkeren
    • Gebeurtenissen in logboek registreren zonder niet-vertrouwde lettertypen te blokkeren

Register

ComputerHKEY_LOCAL_MACHINE
  • MitigationOptions_FontBockingREG_SZ

Ander beleid in dezelfde categorie

Al het beleid in deze categorie weergeven (2)