Activer les options d'atténuation de svchost.exe
Pris en charge sur : Au moins Windows Server 2016, Windows 10
Registre
System\CurrentControlSet\Control\SCMConfig Nom de valeur : EnableSvchostMitigationPolicy
Activé : EnableSvchostMitigationPolicy = 1
Désactivé : EnableSvchostMitigationPolicy = 0
Description
Ce paramètre de stratégie active les options d'atténuation de processus sur les processus svchost.exe. Si vous activez ce paramètre de stratégie, les services système intégrés hébergés dans les processus svchost.exe auront des stratégies de sécurité plus strictes activées. Cela inclut une stratégie faisant en sorte que toutes les ressources binaires chargées dans ces processus soient signées par Microsoft, ainsi qu'une stratégie qui interdit le code généré dynamiquement. Si vous désactivez ce paramètre de stratégie ou si vous ne le configurez pas, les paramètres de sécurité les plus stricts ne sont pas appliqués.