Windows mencipta ciri Blocking Untrusted Font untuk menolong syarikat melindungi diri daripada penyerang. Fail fon yang tidak dipercayai dan terkawal penyerang boleh membahayakan sistem. Fungsi ini akan menghidupkan tetapan global yang menghentikan pekerja memuatkan fon tidak dipercayai yang diproses menggunakan Graphics Device Interface (GDI) ke rangkaian anda. Dalam artikel ini, kami akan menunjukkan kepada anda bagaimana anda dapat menyekat fon yang tidak dipercayai pada Windows 10.
Menyekat Font Tidak Dipercayai
Menyekat Font Tidak Dipercayai
Menyekat fon yang tidak dipercayai kadangkala merupakan idea yang baik bagi syarikat untuk memastikan sistem mereka selamat. Walau bagaimanapun, ini juga boleh menyebabkan beberapa masalah kebolehgunaan bagi sesetengah pengguna. Ini adalah tetapan global yang mencegah semua program memuatkan fon yang tidak dipercaya. Internet Explorer akan menghadapi masalah mengenai tetapan ini, tetapi penyemak imbas lain akan baik-baik saja. Fon yang tidak dipercayai adalah fon yang dipasang di luar folder fon lalai (% windir% Font).
Terdapat tiga mod dalam ciri ini dan itulah Dihidupkan , Mati , dan Audit . Secara lalai, tetapan ini akan menjadi ' Mati 'Dan tidak ada fon yang disekat. Menetapkannya di “ Dihidupkan 'Akan menyekat sepenuhnya fon yang tidak dipercayai. Juga, jika anda tidak pasti menggunakan ciri ini ke dalam syarikat anda sepenuhnya, maka anda boleh menjalankannya di ' Audit Mod untuk melihat apakah menghidupkannya menyebabkan masalah kebolehgunaan atau keserasian. Anda juga boleh pasang fon secara manual dalam folder fon lalai semasa tetapan ini diaktifkan.
Kaedah 1: Menyekat Font Tidak Dipercayai melalui Editor Dasar Kumpulan Tempatan
Kaedah terbaik dan lalai adalah dengan menggunakan Penyunting Dasar Kumpulan Tempatan. Tetapan sudah tersedia di sana, pengguna hanya perlu mengubahnya dengan menyunting. Ketiga-tiga mod tetapan tersedia dalam bentuk senarai.
Pengguna edisi Windows 10 Home tidak akan mempunyai Penyunting Dasar Kumpulan Tempatan , jadi mereka perlu melangkau ke kaedah 2 .
Sekiranya anda mempunyai Penyunting Dasar Kumpulan Tempatan di sistem anda, ikuti langkah-langkah berikut:
- Tekan Windows + R kunci bersama untuk membuka Lari dialog. Di kotak Run, ketik “ gpedit.msc 'Dan tekan Masukkan kunci untuk membuka Penyunting Dasar Kumpulan Tempatan .
Catatan : Pilih Ya pilihan untuk UAC (Kawalan Akaun Pengguna) segera.
Membuka Editor Dasar Kumpulan Tempatan
- Di panel kiri Penyunting Dasar Kumpulan Tempatan , arahkan ke jalan berikut:
Konfigurasi Komputer Templat Pentadbiran Sistem Pilihan Mitigasi
Menavigasi ke tetapan dalam Editor Dasar Kumpulan
- Klik dua kali pada “ Sekatan Font Tidak Dipercayai 'Tetapan. Tetingkap baru akan terbuka, ubah pilihan togol ke Diaktifkan di sini. Klik pada Memohon / Ok butang untuk menerapkan perubahan.
Menukar tetapan
- Sekarang sistem anda akan menyekat pemuatan fon yang tidak dipercayai dalam program.
Kaedah 2: Menyekat Font Tidak Dipercayai melalui Editor Registry
Cara lain untuk mengubah tetapan khusus ini adalah dengan menggunakan Registry Editor. Di Registry Editor, kebanyakan tetapan tidak tersedia secara lalai. Oleh kerana itu pengguna perlu membuat kunci / nilai secara manual untuk tetapan khusus itu. Untuk menyekat tetapan fon yang tidak dipercaya, terdapat tiga data nilai yang berbeza yang dapat anda gunakan. Anda dapat menambahkan salah satu data nilai berikut untuk menerapkan pengaturan:
- Sekat fon dan peristiwa log yang tidak dipercayai: 1000000000000
- Jangan menyekat fon yang tidak dipercayai: 2000000000000
- Log peristiwa tanpa menyekat fon yang tidak dipercayai: 3000000000000
Ikuti langkah-langkah di bawah untuk mengubah tetapan di Registry Editor:
- Tekan Tingkap dan R kunci untuk membuka a Lari dialog pada sistem anda. Sekarang taip ' regedit Dan tekan Masukkan untuk membuka Penyunting Pendaftaran . Pilih Ya pilihan untuk UAC (Kawalan Akaun Pengguna) segera.
Membuka Editor Pendaftaran
- Navigasi ke jalan berikut di panel kiri Penyunting Pendaftaran :
HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows NT MitigationOptions
- Sekiranya Pilihan Mitigasi kunci tiada, kemudian buat dengan mengklik kanan pada Windows NT dan memilih Baru> Kunci . Namakan kunci sebagai ' Pilihan Mitigasi '.
Membuat kunci baru
- Sekarang di Pilihan Mitigasi kunci, buat yang baru nilai tali dengan mengklik kanan pada panel kanan dan memilih Baru> Nilai Rentetan . Namakan sebagai ' MitigationOptions_FontBocking '.
Mencipta nilai baru
- Klik dua kali pada nilai yang baru dibuat dan ubah Data nilai sebagai ' 1000000000000 '(Dengan 12 nol) untuk mengaktifkan tetapan.
Catatan : Anda juga dapat menetapkan data nilai lain bergantung pada apa yang anda mahukan.
Menukar data nilai
- Penyekat untuk fon yang tidak dipercayai akan diaktifkan pada sistem anda.
Tambahan: Cara Melihat Log Peristiwa
Sekiranya anda memilih mod Audit sebagai tetapan anda untuk menyekat ciri fon yang tidak dipercayai. Kemudian anda mungkin perlu mengikuti langkah-langkah di bawah ini untuk mengetahui bagaimana anda dapat memeriksa log peristiwa untuk mendapatkan perincian:
- Buka a Lari dialog dengan menekan Windows + R kunci bersama. Taip “ eventvwr.exe Dan tekan Masukkan untuk membuka Penonton Acara .
Membuka Penonton Acara
- Navigasi ke lokasi berikut di panel kiri Penonton Acara :
Aplikasi dan Log Perkhidmatan / Microsoft / Windows / Win32k / Operasi
Menavigasi ke log peristiwa Operasi
- Klik pada salah satu acara dalam senarai untuk melihat perinciannya seperti yang ditunjukkan di bawah.
Memeriksa log acara
