啟用 svchost.exe 風險降低選項

原則 ID: SvchostProcessMitigationEnable
適用範圍: 電腦設定
支援的作業系統: 至少需要 Windows Server 2016、Windows 10
來源: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別: 系統 › 服務控制管理員設定 › 安全性設定

說明

此原則設定可讓您啟用 svchost.exe 處理序上的處理序風險降低選項。

若您啟用此原則設定，則託管於 svchost.exe 處理序中的內建系統服務會啟用更嚴格的安全性原則。

其中包括要求所有在這些處理序中載入的二進位檔都必須由 Microsoft 簽署的原則，以及不允許動態產生程式碼的原則。

若您停用或並未設定此原則設定，便不會套用這些更嚴格的安全性設定。

電腦HKEY_LOCAL_MACHINE