Blocage de police non approuvée

Pris en charge sur : Au moins Windows Server 2016, Windows 10

Registre

HKLM SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions

Options

MitigationOptions_FontBocking enum
  • Bloquer les polices non approuvés et enregistrer les événements -> 1000000000000
  • Ne pas bloquer les polices non approuvées -> 2000000000000
  • Enregistrer les événements sans bloquer les polices non approuvées -> 3000000000000

Description

Cette fonctionnalité de sécurité fournit un paramètre global pour empêcher les programmes de charger des polices non approuvées. Les polices non approuvées sont les polices installées en dehors du répertoire %windir%\Polices. Cette fonctionnalité présente 3 modes : Activée, Désactivée et Audit. Par défaut, elle est désactivé et aucune police n'est bloquée. Si vous n'êtes pas tout à fait prêt pour le déploiement de cette fonctionnalité dans votre organisation, vous pouvez l'exécuter en mode d'Audit pour voir si le blocage des polices non approuvés entraîne des problèmes d'utilisation ou de compatibilité.