名稱封鎖未授信任的字型
CCE
GPOComputer Settings
類別緩和選項
描述▪ 此項原則設定可防止程式載入未受信任的字型。此所稱之未受信任的字型為安裝於 %windir%\Fonts 目錄外之任何字型
▪ 此項原則有三種設定:開啟、關閉和稽核。預設為關閉,不會封鎖字型
▪ 如果還沒準備好在機關中部署這項功能,您可以使用「稽核」模式查看封鎖未受信任的字型是否會產生任何相容性之問題
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\系統管理範本\系統\緩和選項]
3. 在右邊窗點擊 "封鎖未授信任的字型".
4. 選擇 "啟用,封鎖未授信任的字型並紀錄", 點擊 "確定".