封鎖未受信任的字型

原則 ID: FontMitigation
適用範圍: 電腦設定
支援的作業系統: 至少需要 Windows Server 2016、Windows 10
來源: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別: 系統 › 緩和選項

說明

這項安全性功能提供防止程式載入未受信任的字型之全域設定。未受信任的字型是安裝在 %windir%\Fonts 目錄以外的任何字型。此功能有 3 種模式可以設定: [開啟]、[關閉] 和 [稽核]。預設值為 [關閉]，不會封鎖字型。如果您還沒準備好在組織中部署這項功能，您可以使用 [稽核] 模式查看封鎖未受信任的字型是否會產生任何可用性或相容性問題。

選項

緩和選項
- 封鎖未受信任的字型並記錄事件
- 不封鎖未受信任的字型
- 記錄事件，而不封鎖未受信任的字型

登錄

電腦HKEY_LOCAL_MACHINE

HKLM\SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions 檢視登錄值

MitigationOptions_FontBockingREG_SZ

同一類別的其他原則

檢視此類別的所有原則 (2)