Windows va crear la característica de bloqueig de tipus de lletra no fiables per ajudar les empreses a protegir-se dels atacants. Els fitxers de tipus de lletra no fiables i controlats per atacants poden ser perjudicials per al sistema. Aquesta característica activarà un paràmetre global que impedeix als empleats carregar fonts a la xarxa que no siguin de confiança processades mitjançant la interfície de dispositiu gràfic (GDI). En aquest article, us mostrarem com podeu bloquejar tipus de lletra no fiables a Windows 10.
Bloqueig de tipus de lletra no fiables
Bloqueig de tipus de lletra no fiables
El bloqueig de tipus de lletra no fiables és de vegades una bona idea per a una empresa per mantenir el seu sistema segur. Tanmateix, això també pot causar problemes d’usabilitat per a alguns usuaris. És un paràmetre global que impedeix que tots els programes carreguin fonts sense confiança. Internet Explorer s'enfrontarà als problemes relacionats amb aquesta configuració, però altres navegadors estaran bé. Els tipus de lletra no fiables són els que s’instal·len fora de la carpeta de tipus de lletra per defecte (% windir% Tipus de lletra).
Hi ha tres modes en aquesta funció i és a dir Encès , Desactivat , i Auditoria . Per defecte, aquesta configuració serà ' Desactivat ”I no hi ha cap tipus de lletra bloquejat. Configurar-lo a ' Encès ”Bloquejarà completament els tipus de lletra no fiables. A més, si no esteu segur de desplegar aquesta funció completament a la vostra empresa, podeu executar-la a la secció ' Auditoria 'Mode' per veure si activar això provoca problemes d'usabilitat o compatibilitat. Tu pots també instal·lar tipus de lletra manualment a la carpeta de tipus de lletra predeterminada mentre aquest paràmetre està habilitat.
Mètode 1: bloqueig de tipus de lletra no fiables mitjançant l'editor de polítiques de grup local
El mètode millor i per defecte seria utilitzar l’Editor de polítiques de grup local. La configuració ja està disponible allà, un usuari només ha de canviar-la editant-la. Els tres modes de la configuració estan disponibles en forma de llista.
Els usuaris de Windows 10 Home Edition no tindran Editor de polítiques de grup local , de manera que han de saltar-se a mètode 2 .
Si teniu l'Editor de polítiques de grup local al vostre sistema, seguiu els passos següents:
- Premeu el botó Windows + R tecles juntes per obrir el fitxer Correr diàleg. Al quadre Executa, escriviu “ gpedit.msc ”I premeu el botó Entra clau per obrir el fitxer Editor de polítiques de grup local .
Nota : Tria Sí opció per UAC (control de comptes d'usuari) prompt.
S’obre l’editor de polítiques de grup local
- Al tauler esquerre del fitxer Editor de polítiques de grup local , aneu al camí següent:
Configuració de l’ordinador Plantilles administratives Sistema Opcions de mitigació
Anar a la configuració a l’Editor de polítiques de grup
- Feu doble clic a la icona ' Bloqueig de tipus de lletra no fiable ”Configuració. S'obrirà una nova finestra; canvieu l'opció de commutació a Activat aquí. Feu clic al botó Aplica / D'acord per aplicar canvis.
Canvi de la configuració
- Ara el vostre sistema bloquejarà la càrrega de tipus de lletra no fiable en els programes.
Mètode 2: bloqueig de tipus de lletra no fiables mitjançant l'editor del registre
Una altra manera de modificar aquesta configuració específica és mitjançant l’editor del registre. A l’Editor del registre, la majoria dels paràmetres no estan disponibles per defecte. Per això, l'usuari ha de crear manualment una clau / valor per a aquesta configuració específica. Per bloquejar la configuració de tipus de lletra no fiable, hi ha tres dades de valor diferents que podeu utilitzar. Podeu afegir una de les dades de valor següents per aplicar la configuració:
- Bloqueja tipus de lletra no fiables i registra esdeveniments: 1000000000000
- No bloquegeu els tipus de lletra no fiables: 2000000000000
- Registre d'esdeveniments sense bloquejar els tipus de lletra no fiables: 3000000000000
Seguiu els passos següents per modificar la configuració a l'Editor del registre:
- Premeu el botó Windows i R tecles per obrir un fitxer Correr al vostre sistema. Ara escriviu ' regedit ”I premeu Entra per obrir el fitxer Editor del registre . Trieu Sí opció per UAC (control de comptes d'usuari) prompt.
Obertura de l’Editor del Registre
- Aneu al camí següent al tauler esquerre del fitxer Editor del registre :
HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows NT MitigationOptions
- Si el MitigationOptions falta la clau i, a continuació, creeu-la fent clic amb el botó dret al ratolí Windows NT i triar Nou> Clau . Anomeneu la clau com a ' MitigationOption '.
Creació d’una nova clau
- Ara al MitigationOptions clau, creeu-ne una de nova valor de la cadena fent clic amb el botó dret al tauler dret i escollint Nou> Valor de cadena . Posa-li el nom com ' MitigationOptions_FontBocking '.
Creació d’un valor nou
- Feu doble clic al valor nou creat i canvieu el fitxer Dades de valor com ' 1000000000000 ”(Amb 12 zeros) per habilitar la configuració.
Nota : També podeu definir altres dades de valor en funció del que vulgueu.
Canvi de les dades de valor
- El bloqueig de tipus de lletra no fiables s’habilitarà al vostre sistema.
Addicional: Com veure el registre d'esdeveniments
Si trieu el mode d'Auditoria com a configuració per bloquejar la funció de tipus de lletra no fiable. A continuació, és possible que hàgiu de seguir els passos següents per saber com podeu comprovar els registres d'esdeveniments per obtenir més informació:
- Obriu un Correr diàleg prement el botó Windows + R claus juntes. Escriviu “ eventvwr.exe ”I premeu Entra per obrir el fitxer Visor d'esdeveniments .
Obertura del Visor d’esdeveniments
- Aneu a la ubicació següent al tauler esquerre de Visor d'esdeveniments :
Registres d'aplicacions i serveis / Microsoft / Windows / Win32k / Operational
Anar al registre d'esdeveniments operacionals
- Feu clic a qualsevol dels esdeveniments de la llista per veure'n els detalls tal com es mostra a continuació.
Comprovació del registre d'esdeveniments
