Windows a créé la fonctionnalité de blocage des polices non approuvées pour aider les entreprises à se protéger des attaquants. Les fichiers de polices non fiables et contrôlés par les attaquants peuvent nuire au système. Cette fonctionnalité activera un paramètre global qui empêche les employés de charger des polices non approuvées traitées à l'aide de l'interface de périphérique graphique (GDI) sur votre réseau. Dans cet article, nous allons vous montrer comment vous pouvez bloquer les polices non approuvées sur Windows 10.
Bloquer les polices non approuvées
Bloquer les polices non approuvées
Le blocage des polices non fiables est parfois une bonne idée pour une entreprise de protéger son système. Cependant, cela peut également entraîner des problèmes d'utilisabilité pour certains utilisateurs. Il s'agit d'un paramètre global qui empêche tous les programmes de charger des polices non approuvées. Internet Explorer sera confronté aux problèmes concernant ce paramètre, mais les autres navigateurs conviendront. Les polices non approuvées sont celles qui sont installées en dehors du dossier des polices par défaut (% windir% Fonts).
Il y a trois modes dans cette fonction et c'est Sur , De , et Audit . Par défaut, ce paramètre sera ' De »Et aucune police n'est bloquée. Réglage sur ' Sur »Bloquera complètement les polices non approuvées. De plus, si vous n'êtes pas sûr de déployer complètement cette fonctionnalité dans votre entreprise, vous pouvez l'exécuter dans le ' Audit ”Pour voir si l'activation de cette option entraîne des problèmes d'utilisation ou de compatibilité. Vous pouvez aussi installer des polices manuellement dans le dossier de polices par défaut lorsque ce paramètre est activé.
Méthode 1: blocage des polices non approuvées via l'éditeur de stratégie de groupe local
La meilleure méthode par défaut consiste à utiliser l'éditeur de stratégie de groupe local. Le paramètre y est déjà disponible, il suffit à l'utilisateur de le modifier en le modifiant. Les trois modes de réglage sont disponibles sous la forme d'une liste.
Les utilisateurs de Windows 10 Home Edition n'auront pas Éditeur de stratégie de groupe local , ils doivent donc passer à méthode 2 .
Si vous avez un éditeur de stratégie de groupe local sur votre système, suivez les étapes ci-dessous:
- appuie sur le Windows + R clés ensemble pour ouvrir le Courir dialogue. Dans la zone Exécuter, saisissez ' gpedit.msc »Et appuyez sur Entrer clé pour ouvrir le Éditeur de stratégie de groupe local .
Remarque : Choisissez Oui option pour UAC (contrôle de compte d'utilisateur) rapide.
Ouverture de l'éditeur de stratégie de groupe local
- Dans le volet gauche du Éditeur de stratégie de groupe local , accédez au chemin suivant:
Configuration ordinateur Modèles d'administration Système Options d'atténuation
Accéder au paramètre dans l'éditeur de stratégie de groupe
- Double-cliquez sur le ' Blocage des polices non fiables ' réglage. Une nouvelle fenêtre s'ouvrira, changez l'option de bascule en Activée ici. Clique sur le Appliquer / Ok bouton pour appliquer les modifications.
Changer le réglage
- Maintenant, votre système bloquera le chargement des polices non fiables dans les programmes.
Méthode 2: blocage des polices non approuvées via l'éditeur de registre
Une autre façon de modifier ce paramètre spécifique consiste à utiliser l'Éditeur du Registre. Dans l'Éditeur du Registre, la plupart des paramètres ne sont pas disponibles par défaut. En raison de quoi l'utilisateur doit créer une clé / valeur manuellement pour ce paramètre spécifique. Pour bloquer le paramètre de polices non approuvées, vous pouvez utiliser trois données de valeur différentes. Vous pouvez ajouter l'une des données de valeur suivantes pour appliquer le paramètre:
- Bloquer les polices non approuvées et enregistrer les événements: 1000000000000
- Ne bloquez pas les polices non approuvées: 2000000000000
- Journaliser les événements sans bloquer les polices non approuvées: 3000000000000
Suivez les étapes ci-dessous pour modifier le paramètre dans l'éditeur de registre:
- appuie sur le les fenêtres et R touches pour ouvrir un Courir dialogue sur votre système. Tapez maintenant ' regedit »Et appuyez sur Entrer pour ouvrir le Éditeur de registre . Choisir Oui option pour UAC (contrôle de compte d'utilisateur) rapide.
Ouverture de l'éditeur de registre
- Accédez au chemin suivant dans le volet gauche du Éditeur de registre :
HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows NT MitigationOptions
- Si la Options d'atténuation la clé est manquante, puis créez-la en faisant un clic droit sur le Windows NT et choisir Nouveau> Clé . Nommez la clé comme ' AtténuationOption '.
Créer une nouvelle clé
- Maintenant dans le Options d'atténuation clé, créez une nouvelle valeur de chaîne en faisant un clic droit sur le volet de droite et en choisissant Nouveau> Valeur de chaîne . Nommez-le comme ' MitigationOptions_FontBocking '.
Créer une nouvelle valeur
- Double-cliquez sur la valeur nouvellement créée et modifiez le Données de valeur comme ' 1000000000000 ”(Avec 12 zéros) pour activer le réglage.
Remarque : Vous pouvez également définir d'autres données de valeur en fonction de ce que vous voulez.
Modification des données de valeur
- Le blocage des polices non approuvées sera activé sur votre système.
Supplémentaire: Comment afficher le journal des événements
Si vous choisissez le mode Audit comme paramètre de blocage de la fonctionnalité de polices non approuvées. Ensuite, vous devrez peut-être suivre les étapes ci-dessous pour savoir comment consulter les journaux d'événements pour plus de détails:
- Ouvrir un Courir boîte de dialogue en appuyant sur Windows + R clés ensemble. Tapez ' eventvwr.exe »Et appuyez sur Entrer pour ouvrir le Observateur d'événements .
Ouverture de l'observateur d'événements
- Accédez à l'emplacement suivant dans le volet gauche de Observateur d'événements :
Journaux des applications et des services / Microsoft / Windows / Win32k / Opérationnel
Naviguer vers le journal des événements opérationnels
- Cliquez sur l'un des événements de la liste pour en afficher les détails, comme indiqué ci-dessous.
Vérification du journal des événements
