Windows a creat funcția de blocare a fonturilor de încredere pentru a ajuta companiile să se protejeze de atacatori. Fișierele de fonturi de încredere și controlate de atacatori pot fi dăunătoare sistemului. Această caracteristică va activa o setare globală care îi împiedică pe angajați să încarce fonturi neacredibile procesate folosind interfața grafică a dispozitivului (GDI) în rețeaua dvs. În acest articol, vă vom arăta cum puteți bloca fonturile care nu au încredere în Windows 10.
Blocarea fonturilor de încredere
Blocarea fonturilor de încredere
Blocarea fonturilor de încredere este uneori o idee bună pentru o companie pentru a-și păstra sistemul în siguranță. Cu toate acestea, acest lucru poate provoca și unele probleme de utilizare pentru unii utilizatori. Este o setare globală care împiedică toate programele să încarce fonturi de încredere. Internet Explorer se va confrunta cu probleme legate de această setare, dar alte browsere vor fi în regulă. Fonturile care nu sunt de încredere sunt cele care sunt instalate în afara folderului de fonturi implicit (% windir% Fonts).
Există trei moduri în această caracteristică și asta este Pe , Dezactivat , și Audit . În mod implicit, această setare va fi „ Dezactivat ”Și nu sunt blocate fonturi. Setarea acestuia pe „ Pe ”Va bloca complet fonturile care nu au încredere. De asemenea, dacă nu sunteți sigur de a implementa această caracteristică în compania dvs. complet, atunci o puteți rula în „ Audit ”Pentru a vedea dacă activarea acestui lucru cauzează probleme de utilizare sau compatibilitate. Poti de asemenea instalați fonturi manual în folderul de fonturi implicit în timp ce această setare este activată.
Metoda 1: Blocarea fonturilor de încredere prin Editorul de politici de grup local
Cea mai bună și implicită metodă ar fi folosind Editorul de politici de grup local. Setarea este deja disponibilă acolo, un utilizator trebuie doar să o modifice editând. Toate cele trei moduri ale setării sunt disponibile sub formă de listă.
Utilizatorii ediției Windows 10 Home nu vor avea Editor de politici de grup locale , așa că trebuie să treacă la metoda 2 .
Dacă aveți Editor de politici de grup local pe sistemul dvs., urmați pașii de mai jos:
- apasă pe Windows + R tastele împreună pentru a deschide fișierul Alerga dialog. În caseta Run, tastați „ gpedit.msc ”Și apăsați tasta introduce tasta pentru a deschide fișierul Editor de politici de grup locale .
Notă : Alegeți da opțiune pentru UAC (Control cont utilizator) prompt.
Se deschide Editorul de politici de grup local
- În panoul din stânga al Editor de politici de grup locale , navigați la următoarea cale:
Computer Configuration Administrative Templates System Mitigation Options
Navigând la setare în Editorul de politici de grup
- Faceți dublu clic pe „ Blocarea fonturilor de încredere ”Setare. Se va deschide o nouă fereastră, schimbați opțiunea de comutare la Activat aici. Faceți clic pe Aplică / Ok pentru a aplica modificări.
Schimbarea setării
- Acum sistemul dvs. va bloca încărcarea fontului de încredere în programe.
Metoda 2: Blocarea fonturilor de încredere prin Editorul de registru
O altă modalitate de a modifica această setare specifică este folosind Editorul de registry. În Registry Editor, majoritatea setărilor nu sunt disponibile în mod implicit. Datorită cărora utilizatorul trebuie să creeze manual o cheie / valoare pentru acea setare specifică. Pentru blocarea setării fonturilor neacredibile, există trei date de valoare diferite pe care le puteți utiliza. Puteți adăuga una dintre următoarele date valorice pentru a aplica setarea:
- Blocați fonturile care nu sunt de încredere și jurnalul de evenimente: 1000000000000
- Nu blocați fonturile care nu sunt de încredere: 2000000000000
- Înregistrați evenimente fără a bloca fonturile de încredere: 3000000000000
Urmați pașii de mai jos pentru a modifica setarea din Editorul de registry:
- apasă pe Windows și R tastele pentru a deschide un Alerga dialog pe sistemul dvs. Acum tastați „ regedit ”Și apăsați introduce pentru a deschide Editor de registru . Alege da opțiune pentru UAC (Control cont utilizator) prompt.
Deschiderea Editorului de registru
- Navigați la următoarea cale în panoul din stânga al Editor de registru :
HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows NT MitigationOptions
- Dacă Opțiuni de atenuare cheie lipsește, apoi creați-o făcând clic dreapta pe Windows NT și alegând Nou> Cheie . Denumiți cheia ca „ MitigationOption '.
Crearea unei noi chei
- Acum în Opțiuni de atenuare tasta, creați o nouă valoarea șirului făcând clic dreapta pe panoul din dreapta și alegând Nou> Valoare șir . Denumiți-l ca „ MitigationOptions_FontBocking '.
Crearea unei noi valori
- Faceți dublu clic pe valoarea nou creată și modificați Date de valoare la fel de ' 1000000000000 ”(Cu 12 zerouri) pentru activarea setării.
Notă : De asemenea, puteți seta alte date de valoare în funcție de ceea ce doriți.
Modificarea datelor de valoare
- Blocarea pentru fonturile care nu au încredere va fi activată pe sistemul dvs.
Suplimentar: Cum să vizualizați jurnalul de evenimente
Dacă alegeți modul Audit ca setare pentru blocarea caracteristicii fonturilor de încredere. Apoi, poate fi necesar să urmați pașii de mai jos pentru a afla cum puteți verifica jurnalele de evenimente pentru detalii:
- Deschideți un Alerga dialog apăsând pe Windows + R cheile împreună. Tip ' eventvwr.exe ”Și apăsați introduce pentru a deschide Vizualizator de eveniment .
Deschiderea vizualizatorului de evenimente
- Navigați la următoarea locație în panoul din stânga Vizualizator de eveniment :
Jurnalele de aplicații și servicii / Microsoft / Windows / Win32k / Operațional
Navigând la Jurnalul de evenimente operaționale
- Faceți clic pe oricare dintre evenimentele din listă pentru a vizualiza detaliile pentru acesta, așa cum se arată mai jos.
Verificarea jurnalului de evenimente
