| 名稱 | 封鎖未受信任的字型 |
| 類別 | 緩和選項 |
| 描述 | ▪ 此項原則設定可防止程式載入未受信任的字型。此所稱之未受信任的字型為安裝於 %windir%\Fonts 目錄外之任何字型 ▪ 此項原則有三種設定：開啟、關閉和稽核。預設為關閉，不會封鎖字型 ▪ 如果還沒準備好在機關中部署這項功能，您可以使用「稽核」模式查看封鎖未受信任的字型是否會產生任何相容性之問題 |
| 設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\系統管理範本\系統\緩和選項] 3. 在右邊窗點擊 "封鎖未受信任的字型". 4. 選擇 "已啟用，封鎖未受信任的字型並記錄事件", 點擊 "確定". (GCB 設定值為 啟用：封鎖未受信任的字型並記錄事件) |