Windows đã tạo ra tính năng Blocking Untrusted Fonts để giúp các công ty tự bảo vệ mình khỏi những kẻ tấn công. Các tệp phông chữ không đáng tin cậy và do kẻ tấn công kiểm soát có thể gây hại cho hệ thống. Tính năng này sẽ bật cài đặt chung để ngăn nhân viên tải các phông chữ không đáng tin cậy được xử lý bằng Giao diện thiết bị đồ họa (GDI) vào mạng của bạn. Trong bài viết này, chúng tôi sẽ hướng dẫn bạn cách chặn các phông chữ không đáng tin cậy trên Windows 10.
Chặn phông chữ không đáng tin cậy
Chặn phông chữ không đáng tin cậy
Chặn các phông chữ không đáng tin cậy đôi khi là một ý tưởng hay cho một công ty để giữ an toàn cho hệ thống của họ. Tuy nhiên, điều này cũng có thể gây ra một số vấn đề về khả năng sử dụng cho một số người dùng. Đây là một cài đặt chung ngăn tất cả các chương trình tải các phông chữ không đáng tin cậy. Internet Explorer sẽ phải đối mặt với các vấn đề liên quan đến cài đặt này, nhưng các trình duyệt khác sẽ ổn. Phông chữ không đáng tin cậy là những phông chữ được cài đặt bên ngoài thư mục phông chữ mặc định (% windir% Fonts).
Có ba chế độ trong tính năng này và đó là Trên , Tắt và Kiểm toán . Theo mặc định, cài đặt này sẽ là “ Tắt ”Và không có phông chữ nào bị chặn. Đặt nó trên “ Trên ”Sẽ chặn hoàn toàn các phông chữ không đáng tin cậy. Ngoài ra, nếu bạn không chắc chắn triển khai hoàn toàn tính năng này vào công ty của mình, thì bạn có thể chạy nó trong phần “ Kiểm toán ”Để xem việc bật tính năng này có gây ra bất kỳ sự cố nào về khả năng sử dụng hoặc tính tương thích hay không. Bạn cũng có thể cài đặt phông chữ thủ công trong thư mục phông chữ mặc định trong khi cài đặt này được bật.
Phương pháp 1: Chặn phông chữ không đáng tin cậy thông qua Trình chỉnh sửa chính sách nhóm cục bộ
Phương pháp tốt nhất và mặc định là sử dụng Local Group Policy Editor. Cài đặt đã có sẵn trong đó, người dùng chỉ cần thay đổi nó bằng cách chỉnh sửa. Tất cả ba chế độ của cài đặt đều có sẵn dưới dạng danh sách.
Người dùng phiên bản Windows 10 Home sẽ không có Trình chỉnh sửa chính sách nhóm cục bộ , vì vậy họ cần bỏ qua phương pháp 2 .
Nếu bạn có Local Group Policy Editor trên hệ thống của mình, hãy làm theo các bước sau:
- Nhấn nút Windows + R chìa khóa với nhau để mở Chạy hộp thoại. Trong hộp Run, nhập “ gpedit.msc ”Và nhấn Đi vào chìa khóa để mở Trình chỉnh sửa chính sách nhóm cục bộ .
Ghi chú : Chọn Đúng tùy chọn cho UAC (Kiểm soát tài khoản người dùng) lời nhắc.
Mở trình soạn thảo chính sách nhóm cục bộ
- Trong ngăn bên trái của Trình chỉnh sửa chính sách nhóm cục bộ , điều hướng đến đường dẫn sau:
Cấu hình máy tính Mẫu quản trị Hệ thống Tùy chọn giảm thiểu
Điều hướng đến cài đặt trong Trình chỉnh sửa chính sách nhóm
- Nhấp đúp vào nút “ Chặn phông chữ không đáng tin cậy ' cài đặt. Một cửa sổ mới sẽ mở ra, hãy thay đổi tùy chọn chuyển đổi thành Đã bật ở đây. Bấm vào Áp dụng / Ok để áp dụng các thay đổi.
Thay đổi cài đặt
- Bây giờ hệ thống của bạn sẽ chặn việc tải phông chữ không đáng tin cậy trong các chương trình.
Phương pháp 2: Chặn phông chữ không đáng tin cậy thông qua trình chỉnh sửa sổ đăng ký
Một cách khác để sửa đổi cài đặt cụ thể này là sử dụng Registry Editor. Trong Registry Editor, hầu hết các cài đặt không có sẵn theo mặc định. Do đó, người dùng cần tạo khóa / giá trị theo cách thủ công cho cài đặt cụ thể đó. Để chặn cài đặt phông chữ không đáng tin cậy, có ba dữ liệu giá trị khác nhau mà bạn có thể sử dụng. Bạn có thể thêm một trong các dữ liệu giá trị sau để áp dụng cài đặt:
- Chặn các phông chữ không đáng tin cậy và các sự kiện nhật ký: 1000000000000
- Không chặn các phông chữ không đáng tin cậy: 2000000000000
- Ghi nhật ký các sự kiện mà không chặn các phông chữ không đáng tin cậy: 3000000000000
Làm theo các bước dưới đây để sửa đổi cài đặt trong Registry Editor:
- Nhấn nút các cửa sổ và R chìa khóa để mở một Chạy trên hệ thống của bạn. Bây giờ gõ “ regedit ' và hãy nhấn Đi vào để mở Trình chỉnh sửa sổ đăng ký . Chọn Đúng tùy chọn cho UAC (Kiểm soát tài khoản người dùng) lời nhắc.
Mở Trình chỉnh sửa sổ đăng ký
- Điều hướng đến đường dẫn sau trong ngăn bên trái của Trình chỉnh sửa sổ đăng ký :
HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows NT MitigationOptions
- Nếu MitigationOptions khóa bị thiếu, sau đó tạo nó bằng cách nhấp chuột phải vào Windows NT và lựa chọn Mới> Chìa khóa . Đặt tên khóa là “ MitigationOption '.
Tạo khóa mới
- Bây giờ trong MitigationOptions chìa khóa, tạo mới Chuỗi giá trị bằng cách nhấp chuột phải vào khung bên phải và chọn Mới> Giá trị chuỗi . Đặt tên nó là “ MitigationOptions_FontBocking '.
Tạo một giá trị mới
- Nhấp đúp vào giá trị mới được tạo và thay đổi Dữ liệu giá trị như ' 1000000000000 ”(Với 12 số không) để bật cài đặt.
Ghi chú : Bạn cũng có thể đặt dữ liệu giá trị khác tùy thuộc vào những gì bạn muốn.
Thay đổi dữ liệu giá trị
- Hệ thống của bạn sẽ bật tính năng chặn phông chữ không đáng tin cậy.
Bổ sung: Cách xem Nhật ký sự kiện
Nếu bạn chọn chế độ Kiểm tra làm cài đặt cho tính năng chặn phông chữ không đáng tin cậy. Sau đó, bạn có thể cần làm theo các bước dưới đây để biết cách bạn có thể kiểm tra nhật ký sự kiện để biết chi tiết:
- Mở một Chạy hộp thoại bằng cách nhấn Windows + R các phím với nhau. Kiểu ' eventvwr.exe ' và hãy nhấn Đi vào để mở Trình xem sự kiện .
Mở Trình xem sự kiện
- Điều hướng đến vị trí sau trong ngăn bên trái của Trình xem sự kiện :
Nhật ký ứng dụng và dịch vụ / Microsoft / Windows / Win32k / Hoạt động
Điều hướng đến Nhật ký sự kiện hoạt động
- Nhấp vào bất kỳ sự kiện nào trong danh sách để xem chi tiết về sự kiện đó như hình dưới đây.
Kiểm tra nhật ký sự kiện
