Włącz opcje ograniczania ryzyka programu svchost.exe
- Identyfikator zasady
- SvchostProcessMitigationEnable
- Zakres
- Konfiguracja komputera
- Obsługiwane w systemach
- Co najmniej Windows Server 2016, Windows 10
- Źródło
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
- Kategoria
- System › Ustawienia Menedżera sterowania usługami › Ustawienia zabezpieczeń
Opis
To ustawienie zasad włącza opcje ograniczania ryzyka procesów w procesach programu svchost.exe.
Jeśli włączysz to ustawienie zasad, wbudowane usługi systemowe hostowane w procesach programu svchost.exe będą mieć włączone ściślejsze zasady zabezpieczeń.
Obejmuje to zasadę wymagającą, aby wszystkie pliki binarne ładowane w tych procesach były podpisane przez firmę Microsoft, oraz zasadę zabraniającą używania kodu generowanego dynamicznie.
Jeśli wyłączysz to ustawienie zasad albo go nie skonfigurujesz, te ściślejsze ustawienia zasad nie będą stosowane.
Rejestr
KomputerHKEY_LOCAL_MACHINE
- EnableSvchostMitigationPolicyREG_DWORD